遭遇TrackBack Ping Spam攻击

引用通告(2) 评论(9)

最近不知怎么了,Blog的TrackBack Ping Spam又泛滥成灾,即使加装了阿郎CCode and TCode,还是无法阻止接连不断的垃圾引用通告。为此,我暂时关闭了Postshow接收引用通告的功能,我本人在DreamHost的Blog,也收到了DH的邮件信息:

Hello,

I am sorry but your mt-tb.cgi was loading up your server to over 100:

top - 15:00:03 up 8 days, 12:42, 3 users, load average: 106.36, 74.61,
54.69

Simply by disabling it I was able to get the load back down quite a bit
(and it is still dropping):

top - 15:06:54 up 8 days, 12:49, 2 users, load average: 3.86, 43.62,
51.09

I am sorry I had to rename it but we can't let one user jam up an entire
server like that unfortunately.

竟然由于TrackBack Spam的攻击,导致虚拟主机的负载过高,被DH关闭了mt-tb.cgi的使用。

为解决此问题,我采用了以下几种方法,暂时抵御这可耻的TrackBack攻击。

  1. 安装CCode and TCode
  2. 修改mt-tb.cgi为其它文件名,并在mt-config.cgi文件中指定TrackbackScript为新文件名,然后重建Blog。
  3. 可能的情况下,将Movable Type转用FastCGI替代以 cgiwrap 或 suexec 方式运行的CGI,然后重建Blog。
  4. 关闭收到过多垃圾引用通告的日记,切断这些已经被Spamer列入重点攻击对象的日记继续被攻击的可能。

当然,这些方法不可能从根本上消灭Spam攻击,TrackBack这种实用的功能要想得到更进一步的推广,更好的发挥自己的效用,还要在底层设计上就考虑好Anti-Spam。

引用通告(2)

被引用的日记: 遭遇TrackBack Ping Spam攻击

TrackBack URL for this entry: http://www.thinkjam.org/loveblog/tjtb.cgi/379.
如果您想引用这篇日记到您的Blog,
请复制上面的链接,放置到您发表文章时的相应界面中。

TCode for MT 是 CCode and TCode for MT的关于防范 TrackBack SPAM 的组成部分。 随着最近网络上的 Tra... 阅读更多细节

» 来自BB’s Blog:Spam对策AutoIPBan插件

  最近和平生一笑一样狂受Spam的攻击。以前那些垃圾评论比较傻,很容易被MT识... 阅读更多细节

评论(9)

Dreamhost的空间很好用吗? 怎么网上那么多人骂他们垃圾?

还是尽早考虑将postshow转到php平台吧,我觉得现在MT已经是落伍了:)

comments好像还好办,实在没办法我启用typekey验证,不过TB就头痛,打也打不死,只能把mt-tb.cgi改名。

刚刚安装了CCode&TCode,不知道效果如何,看一看

我觉得最管用的一招是用Apache灵活的Rewrite模块!

http://blog.kung-foo.tv/archives/001037.php

就是说对comments页的访问,一定要来自本网站的引用。我不信spammer能一个个网站仿过来。

还有就是强制Preview和审核的机制,应该都会有效。
http://www.learningmovabletype.com/archives/000246concerning_spam.php

Comment容易,TrackBack不容易啊
用Rewrite模块防TrackBack,我现在也这样做了,呵呵

dreamhost 限時促銷,折價$99.99

可能从设计的时候就考虑Anti-Spam才是最终积的解决之道
看看我的想法,经过试验,挺有效果的,到目前为止还没有受到Spam的干扰
http://wells.osall.com/blog/index.php?uid=1&m=content&p=344

发表评论

最新发布

世界地球日
猛然间看到Google换了Logo,肯定是有什么大日子发生。果然,今天是一年…
Google提供域名Whois信息查询服务
昨天在DRL看到有坛友发此信息,追究起来,出处应该还是GSeeker,正好这…
入吾彀中
【解释】:彀:张满弓弩;彀中:指箭能射及的范围,比喻牢笼,圈套。进入了我的弓箭射…