昨日の続き。
新しく不正書込み対策をとって一日たったので結果を分析してみた。この手の情報はあまりネット上でもお目にかかったことがないので報告しておこうと思う。
24時間の間にあった不正書込み
総数：約 900件 その内訳は以下の通り
パスワード未記入：約 87%
2バイト文字なし： 約 13%
多重URL検出： 約0.1%
拒否アドレスからの書込み：約0.1%
一番多い「パスワード未記入」は、必ずしも全てのページが削除用パスワードを必要としていないために記入対応していないロボットが多いのだろう。また わざと日本語でパスワードとか ６文字以上とか表示しているので、海外のロボットには内容が読めないことも利いているのかもしれない。記録されたIPアドレスから見ると私のページにアタックしているロボットは10数台だと思われる。多いロボットは数分間隔くらいで頻繁に書込みを繰り返しているようだ。2番目の「2バイト文字なし」も言語の問題で同じ理由で拒否出来ていると思われる。「多重URL」はすでに以前から対策していた。それらをすり抜けてきたわずか 0.1%(1日約1件)の書込みの対策が今回の対策ということになる。