数日で、1万件のコメントスパム。
消してるそばからやってくるコメントスパム。
スパム用のプラグインを入れてみるが、効果無し。

そして認証方式を取ることに。（こふぃちゃんには、大変お世話になりました）

しかし・・・スパム攻撃、終わっていなかった。

直接、mt-comments.cgi　に攻撃し続けていたのだ。
そのうち、サーバーに怒られちゃう。
ていうか、怒られてる人いるみたい。

なんとかしなくちゃ！

自分メモ。（ご利用は自己責任で）

1.mt-comments.cgi　を任意にリネーム。
（たとえばここでは、hoge-comments.cgi に変更）

2.mt-config.cgi　を編集。以下を追加。

CommentScript hoge-comments.cgi

3.　コメント入力フォームの編集。太字を削除。

<form method=”post” action=”<$mt:CGIPath$><$mt:CommentScript$>” name=”comments_form” id=”comments-form” onsubmit=”return mtCommentOnSubmit(this)”>
　　　　　　　　　　　　　　　　　↓
<form method=”post” action=”” name=”comments_form” id=”comments-form” onsubmit=”return mtCommentOnSubmit(this)”>

そして、</form>の下に、

<script>
document.comments_form.action = “<$MTCGIPath$><$MTCommentScript$>”;
</script>
<noscript>
コメントを投稿するにはJavaScriptを有効にしてください
</noscript>

を追加。

4.　.htaccess によるリダイレクト。
　　テキストエディタで

<Files mt-comments.cgi>
SetEnvIf Referer “^http://○○○○○.com” ref
order deny,allow
deny from all
allow from env=ref
</Files>

と記述して、hoge-comments.cgi　と、同じディレクトリ内に、
「.htaccess」というファイルで保存。
「http://○○○○○.com/」　自分のドメインに変更忘れずに。

さて、どうなるか・・・。