最近スパム書き込みが続きますね。
多少不便でもセキュリティを強化するしかないか。
スパムに強い掲示板への引っ越しも検討した方がいいかもしれません。
とりあえず日本語の無い書き込みを排除することは必要かもしれません。

違うパターンに変わらないといいのですが…。

毎日、6件程度スパムが書き込みをしようとしていますが、
チェックで引っかかっています。
ログで確認しました。

スパム対策が有効だったようです。

いしまるさん

スパム対策は有効のようです。
相変わらず、ウクライナから投稿しようとしています。
ログに2件残っていました。

Perlは最近使ってないので、なかなか頭の良いトレーニングに
なります。

他には、JavaScriptを使って、「返信する」をクリックした時に、
別窓を開いて、何かさせて、それがある条件を満たさないと、
書き込みの処理に移行しないとか…。書き込みの時に手間を増やすと
良いかもしれません。

いしまるさん

スパム対応のソースを組み込みました。
ログも確認できます。
ありがとうございました。

これでしばらくは、スパム退治が有効になってほしいですね。

本当に、これではいたちごっごだぁ。

あとで少し直したソースを送ります。

いしまるさん

また、スパムが来ましたね。
今度は、全角文字のアルファベットを何文字か使っているので
日本語と判断してしまい通過してしまいました。
やっぱり件名ではじきますか。

次の対策としては、タイトルに【】で囲って、トラブル、質問などの
区分を記入してもらうことになっているので、それをチェックすると
有効なのかな・・・と思います。

他には、編集画面が表示されてから、「返信する」を押した時間が
短い場合は拒否するとか。迷惑書き込みは基本的に、プログラムで
機械的に行っていると想像されるからです。

いしまるさんのおかげでスパム対策が有効なようです。
ありがとうございました。
でも、また何か仕掛けてくるのでしょうね。

tomzo様　いしまる様

知識のシェア及び、ご対応の程ありがとう御座います
いつも本当に助かっております！

プログラムに手を加える時に、チェックに引っかかった
書き込みの情報を保存するようにすればよかったですね。

ここ数日スパムが無くなりましたね。効果があったのでしょうね。

上手くいくといいのですが…。
他には、本文の全角の文字数での制限なども考えられるのかな。


本題とは違うのですが、なりすまし防止機能のパスフレーズが
途中から変更になったのかな。名前の「◆」の後に表示
される記号みたいな機能です。私のが途中から変わっています。
◆vOmCuTAP2Twも◆WugigezvIRoもいしまるです。

パスフレーズは、私が二箇所から書き込みを行っているのですが、
設定を変えてやっていたためでした。失礼しました。

いしまるさんのご協力により、スパム対策を実施しました。
これでしばらく様子を見てみましょう。

いしまるさん
ありがとうございました。

どのように修正されたかわかりませんが、Perlスクリプトの基本的な
設置なので、あとは改行コードの確認くらいでしょうか。
変更したソースコードは、ご存知かと思いますが、
perl -c スクリプト名
でシンタックスエラーのチェックをすることをおすすめします。
ソースをメールでわたしのところへ送ってもらえると、
チェックさせてもらいます。

いしまるさん

やはりダメですね。困った
今度は、ハングはしないけど以下のメッセージが出てしまいます。

500 ERROR INTERNAL SERVER ERROR
※CGIもしくはSSIが正しく動作していません。

tomozoさん

my $in_sub;
が必要でした。

以下にもう少し分かりやすくまとめました。
http://haik.oi21.net/index.php?patio_20170520

いしまるさん

提案ありがとうございます。
regist.cgi を修正する案で試してみたところ、ハングしてしまい
応答が返ってこなくなりました。
現在は、元に戻してあります。

BASIC認証はまだ試していません。
なるべくユーザの手間がかからないものにしたいですね。

今のパターンのスパムの場合は、件名に含まれる漢字のバイト数を
チェックするのも効果的かと思われます。
regist.cgi の 850行目付近の
# 投稿内容チェック
my $err;
の下に、次のようなチェックを追加してはいかがでしょうか。
$in_sub = $in{sub};
$in_sub =~ s/[a-zA-Z0-9!"#$%&'()-=~_<>]//g;
if (length($in_sub)<20) {
$err .= "入力チェック制限No01により保存は出来ません<br>";
}

20バイトは漢字だと文字コードがShift-JISやEUC-JPなら10文字、
UTF-8だと1文字3バイトだと思いますので、6.3文字かな。
最低でも漢字が10文字以上ないとまともな書き込みと判断しない
そんな感じになると思います。

http://haikforum.qhmtips.com/patio/
にBASIC認証を設定しても良いと思います。
IDとパスワードは、http://haikforum.qhmtips.com/index.php に表示して定期的に変更する。駄目かな。

そうなんです。このスパム投稿には困っています。
日本語が入っていないものは、投稿不可にしたはずですが、
なぜかまた投稿できるようになっています。
IPアドレスの制限もしているのですが.....
もっと調査して対策を考えます。