Bluehawk's lab.

MovableTypeのスパム対策

2007-04-09T22:49:50Z

こんな辺境のブログでもコメントスパムとか、トラックバックスパムが大量にやってくるようになりました。というか結構なボリュームでお腹一杯という感じですorz 公開に承認を必要とする設定で備えてはいたものの、あまりにもゴミが多すぎるので対策を行いました。幸いMovableTypeは情報も多く、それほど悩むことも困ることなく、良さげなものを導入できました。（先人の方々の情報に感謝です）（導入直後ということもあるだろうかと思いますが、ピタリと止まっています） &verb(

); &verb(

管理用mt.cgiについて

); １．CGIのパスを無駄に出力しないように変更 MovableTypeにログインした後、自ブログ上で検索などを行うと「編集」ボタンが表示される。しかし、ほとんど使用しないのと「mt.cgi」へのパスが含まれるので、出力しないように変更。テンプレート設定画面より検索キーワードで「MTEntryEditLink」を検索、当方の環境では「検索結果」テンプレートが対象となった。テンプレート内の「<$MTEntryEditLink$>」記述を削除。２．mt.cgiのアクセスを限定管理用のCGIへのアクセスを.htaccessにより制限設定。例） order deny,allow deny from all allow from プロバイダ allow from IPアドレス ※上記のプロバイダ、IPアドレスはお好みで。 &verb(

コメントスパム対策

); １．投稿ボタンを押さないスパムボットによるコメント投稿を抑制テンプレート設定画面より検索キーワードで「MTEntryIfCommentsOpen」を検索、当方の環境では「エントリーアーカイブ」「コメント・プレビュー」が対象となった。コメント機能部分にMT-Keystrokesプラグインを設置。【参考情報】 WEBデザインBLOG様　[[MT-Keystrokesプラグイン Movable Typeコメントスパム対策:http://weblibrary.s224.xrea.com/weblog/mt/templatetag/mtkeystrokes_mo.html]] プラグインダウンロード　[[Keystrokes for Movable Type:http://overstated.net/projects/mt-keystrokes/]] ２．スパムを弾いたとしてもCGIは動いてしまうのでJavascriptによる予防策を実施（JavascriptによりURLを補完。Javascriptを解析しないスパムボットに有効）（DOM未対応の対応と、Javascriptオフの場合に説明を表示するようにアレンジしてみました）・コメントフォーム（上記MT-Keystrokesの修正箇所）のformタグに「id="comments_form"」を追加、「action="-"」もURLをハイフン（ダミー）に変更。（ハニーポット的なURLを設置するのもありかも）

・投稿ボタンの下あたりに以下のソースを設置 &verb(); ※noscript内の文章は、各自の環境に合わせてお好みで。【参考情報】 OpenMagicVox.net様　[[JavaScriptを使ってスパムによるCGIの過負荷を防ぐ:http://www.magicvox.net/archive/2006/12042127/]] &verb(

トラックバックのURL隠蔽

); １．トラックバックURL表示のJavascript化（JavascriptによりURLを補完。Javascriptを解析しないスパムボットに有効）・トラックバックURLを表示しているテンプレート（通常は「エントリーアーカイブ」テンプレートが対象）のinputタグのvalueとidを以下のように適当なものに変更。・上記inputタグの下あたりに以下のソースを設置 &verb(); ※inputタグの「id="tb_adrs"」とJavascript内「getElementById('tb_adrs')」の名称は一致させておく。２．トラックバックとコメントCGIのファイル名の変更「mt-comments.cgi」「mt-tb.cgi」をリネームする。例えば「mt-comments.cgi」は「mtc-200704abcdefg.cgi」の様に適当な名前に変更する。変更後の新しいファイル名は「mt-config.cgi」で指定する。 mt-config.cgiに以下の記述を追加（変更） CommentScript mtc???.cgi TrackbackScript mtt???.cgi ※いきなりリネームしないで、変更後のファイル名で先にコピーして用意して、動作確認してから古いファイルを消すとうっかりミスがないかも。（実際にリネームするのではなく、htaccessのRewriteRuleを使う手も）３．「MTEntryTrackbackData」の削除（予定）テンプレート設定画面より検索キーワードで「MTEntryTrackbackData」を検索、当方の環境では「エントリー・アーカイブ」「カテゴリー・アーカイブ」「日付アーカイブ」「メインページ」が対象となった。「MTEntryTrackbackData」タグを削除することによりトラックバック用データの RDF出力を抑制でき、トラックバックスパムには非常に効果があるとされる方法。（しかし一部の自動処理などに若干支障が出るが、手作業でトラックバックする場合は問題なし）トラックバックスパム対策の要とも言える措置だが、現状でどの程度、トラックバックスパムが推移するのか観察してみたいので一時保留。（近々実施予定）【参考情報】 MovableTypeMEMO様　[[スパム・トラックバック対策３:http://bizcaz.com/archives/2006/12/07-012444.php]] &verb(

その他、ついでにいくつか設定

); １．検索エラーになりやすかったので、ThrottleSecondsを調整（デフォルトの60秒は長すぎるので10秒に変更。コメント投稿の間隔などにも連動するので注意が必要） mt-config.cgiに以下の記述を追加（もしくは変更） ThrottleSeconds 10 ２．TempDirの設定（テンポラリディレクトリの設定を追加、MovableTypeのインストールディレクトリに「tmp」ディレクトリを作成） mt-config.cgiに以下の記述を追加（変更） TempDir ./tmp &verb(

); ※お気づきの点等、お知らせいただけると助かりますm(_ _)m

HTMLからRORサイトマップ（Google,Yahoo!,MSN等対応）を作成するツール

2007-04-08T02:34:56Z

RORサイトマップ作成ツールは、Resources of a Resourceフォーマットに対応し、HTMLソースから生成する方式（通信不要）のツールです。Google等で利用できる共通サイトマップ形式（Sitemaps0.90形式）も同時に生成します。以前、グーグル（Google）用のサイトマップを作るツールを作成したのですが、そのツールをベースにROR版を作成してみました。ブラウザ上でJavascriptにて動作し、サーバーと一切通信しませんので、URLなどを他のサーバーに送るのが気になる方にもお勧めです。ツールはこちら「RORサイトマップ作成ツール」このツールはJavascriptで動作し以下の特徴があります。・ROR形式とSitemaps0.90形式の２つを同時に生成します・HTMLソースから作成するので通信環境は不要・複数ページ対応　（URLによる自動巡回型ではありませんが、複数のページでも抽出を繰り返すことで一つのサイトマップとして作成できます）・除外・絞込み指定　（対象となるリンクを調整できます）・URL件数が（ブラウザの動く範囲でｗ）無制限　（件数制限がありません。但しブラウザやメモリに依存しますので、多すぎるとブラウザがフリーズするかもしれませんのでご注意を）・対象を確認して作成できる　（サイトマップ化する前に抽出リストを確認して、修正や削除が行えます）・説明文が日本語です（笑） ※動作確認は Firefox1.0.8/1.5.0.10/2.0 | Opera9.10 | InternetExplorer6で行いました。 ※MovableTypeへのRORサイトマップ実装については、過去記事の「RORサイトマップに対応してみました」をご覧下さい。 ※MovableType用の階層式サイトマップ（人間用）は、過去記事の「MovableTypeに階層式サイトマップを追加してみました」をご覧下さい。

RORサイトマップに対応してみました

2007-04-05T20:31:43Z

『RORサイトマップに対応してみました』 MovableTypeで自動的にROR（Resources of a Resource）形式のサイトマップを生成するように設定してみました。 ROR形式と共通サイトマップ形式（Sitemaps0.90等）の違いは、RSSの様に～内に、 linkタグでRORの存在を示し、検索エンジンのボットに自動的に取得してもらうという点が、まず挙げられるのではないかと思います。

サーバーを移転しました

2007-04-03T03:44:45Z

このブログのサーバーを移転しました。以前のサーバーは魅惑の低料金なのですが、時々ちょっと重かったので気になっていました。 MovableTypeの移行も行いましたが、まだ始めたばかりでデータが少ないのが良かったのか、特につまずくことも無く簡単に移動できました。（コピーしてパーミッションの設定や、ファイルパス等の設定を調整しただけで問題なく動作しました）旧サイト側からはhtaccessのリダイレクトで転送していますが、何か不具合等お気づきの点がありましたら、お知らせいただけると助かります。m(_ _)m

MovableTypeに階層式サイトマップを追加してみました

2007-04-02T19:56:44Z

MovableTypeで自動的に階層式サイトマップ（HTML）を生成するように設定してみました。検索エンジン用だけでなく、人間用のサイトマップもあると便利かなと思っていたところ、階層式のコードを公開している記事を見つけました。月間アーカイブも併せて出力するようにし、対象がない場合のULタグ等の処理も追加してみました。（「WEBデザインBLOG」様の[[MTで自動的に階層式サイトマップを構築する:http://weblibrary.s224.xrea.com/weblog/mt/custom/mt_4.html]]を見て、なるほどと思い、自分でも実施してみた備忘録です） MTのテンプレート、インデックスページの「テンプレートを新規作成」で「sitemap.html」を追加しています。自動生成しているサイトマップはこちら[[サイトマップ:http://bluehawk.infinitybird.com/sitemap.html]] &verb(

MT用階層式サイトマップのテンプレートソースコード

); &verb(

);
////
<MTIfArchiveTypeEnabled archive_type="Category">
  <div class="search-results-container">
    <h2 class="search-results-header">サイトマップ</h2>
    <div>
      <ul>
        <li><a href="<$MTBlogURL$>" title="<$MTBlogDescription$>">トップページ</a>
<MTTopLevelCategories>
<MTSubCatIsFirst>
          <ul class="tree">
</MTSubCatIsFirst>
<MTIfNonZero tag="MTCategoryCount">
            <li><a href="<$MTCategoryArchiveLink$>" title="<$MTCategoryDescription$>"><MTCategoryLabel></a>
              <ul>
<MTEntries>
                <li><a href="<$MTEntryPermalink$>"><$MTEntryTitle$></a></li>
</MTEntries>
              </ul>
<MTSubCatsRecurse>
            </li>
</MTIfNonZero>
<MTSubCatIsLast>
          </ul>
</MTSubCatIsLast>
</MTTopLevelCategories>

<MTIfArchiveTypeEnabled archive_type="Monthly">
          <ul class="tree">
            <li>月間アーカイブ
              <ul>
<MTArchiveList archive_type="Monthly">
                <li><a href="<$MTArchiveLink encode_xml="1"$>"><$MTArchiveTitle$></a></li>
</MTArchiveList>
              </ul>
            </li>
          </ul>
</MTIfArchiveTypeEnabled>
        </li>
      </ul>
    </div>
  </div>
</MTIfArchiveTypeEnabled>
////
&verb(

); ちなみにおなじく自動生成しているGoogle向け汎用サイトマップ（sitemap.xml）のMTテンプレートは以下のような感じです。（エントリーとカテゴリーを出力するようにしています） &verb(

MT用汎用サイトマップのテンプレートソースコード

); &verb(); &verb(

); ※お気づきの点等、お知らせいただけると助かりますm(_ _)m

HTMLからグーグル（Google）サイトマップを作成するツール

2007-04-02T18:30:56Z

グーグルサイトマップ作成ツールは、Google等で利用できる共通サイトマップ（sitemaps.org）形式のサイトマップをHTMLソースから作成するツールです。以前、自分用に作ったものですがアップしてみました。ブラウザ上でJavascriptにて動作し、サーバーと一切通信しませんので、URLなどを他のサーバーに送るのが気になる方にもお勧めです。ツールはこちら「グーグルサイトマップ作成ツール」このツールはJavascriptで動作し以下の特徴があります。・HTMLソースから作成するので通信環境は不要・複数ページ対応　（URLによる自動巡回型ではありませんが、複数のページでも抽出を繰り返すことで一つのサイトマップとして作成できます）・除外・絞込み指定　（対象となるリンクを調整できます）・URL件数が（ブラウザの動く範囲でｗ）無制限　（件数制限がありません。但しブラウザやメモリに依存しますので、多すぎるとブラウザがフリーズするかもしれませんのでご注意を）・対象を確認して作成できる　（サイトマップ化する前に抽出リストを確認して、修正や削除が行えます）・説明文が日本語です（笑） ※動作確認は Firefox1.0.8/1.5.0.10/2.0 | Opera9.10 | InternetExplorer6で行いました。（使ってくれる人いるかな？・・・汗）

Snapプレビュー表示の個別設定やオプション設定について

2007-03-31T17:49:42Z

[[Snap:http://www.snap.com/]]検索エンジンの提供するリンク先のサムネイル（縮小画像）をプレビュー表示できる便利な「Snap Preview Anywhere(TM)」サービスについて、プレビュー表示の個別設定やオプション設定など、FAQページの備忘録としてまとめてみました。（導入後にも検索ボックスの表示や内部リンクの設定などの変更ができるのでご参考までに） ■リンク毎のプレビュー表示・非表示の設定 Snapのコード内のパラメータ「ap=1」はリンクのプレビュー表示を有効とする設定この場合に個別のリンクのプレビュー表示を無効にするには、以下のクラス指定をリンクに追加する。 class="snap_nopreview" 例） UOINDEX 逆に「ap=0」はリンクのプレビュー表示を無効とする設定この場合に個別のリンクのプレビュー表示を有効にするには、以下のクラス指定をリンクに追加する。 class="snap_preview" 例） UOINDEX この指定は

やで複数のリンクをまとめて指定することも出来る。例）

UOINDEX
UOINDEX
UOINDEX

■内部リンクのプレビュー表示・非表示の設定内部リンク（設置サイト）のプレビューの設定はSnapのコード内のパラメータを以下のように設定し変更できる。「si=0」内部リンクのプレビュー非表示「si=1」内部リンクのプレビュー表示 ■検索ボックスの表示、非表示検索ボックスの表示、非表示はSnapのコード内のパラメータを以下のように設定し変更できる。「sb=0」検索ボックスなし「sb=1」検索ボックスあり ■Snapのコードのサンプルより詳しいことはSnapのFAQページ[[Frequently Asked Questions - Snap Preview Anywhere(TM):http://www.snap.com/about/spa_faq.php#0]]へ

Snapのプレビュー表示オン・オフについて

2007-03-31T17:38:09Z

Snapのプレビュー表示をオフにするには、表示されたプレビューの右上にあるオプションから「Disable for:」の設定で行えます。オンに戻すにはSnapのFAQページ「For Site Visitors Deactivation」のところにトグルスイッチ的にオン・オフ設定できるスイッチ（リンク）があります。「A: Click here to enable SPA. ...」は現在オフ状態です。「Click here」をクリックするとオンにできます。「A: Click here to disable SPA. ...」は現在オン状態です。「Click here」をクリックするとオフにできます。（これらの操作後に、ページのリロードが必要です）

Snapのプレビュー表示を導入してみました

2007-03-31T10:58:00Z

このブログにSnap検索エンジンの提供するSnap Preview Anywhere(TM)というサービスを導入してみました。このサービスはリンクにマウスを重ねたときにリンク先のプレビュー画像をサムネイル形式（縮小画像）でポップアップ表示してくれるというものです。導入するには、こちらの「登録ページ」より、いくつかの設定を選び、導入サイトのURLとメールアドレスを入力し規約に同意すると表示されるコードをHTMLに組み込むだけです。具体的には導入するサイトの～あたりに設置するのが良いと思います。また上記の登録ページですがサイト内の右上の日本の国旗を選ぶと説明が日本語になります。しかし設定項目の言語は英語あたりを選んだ方がスマートに表示されるかな・・・と思います。（ポップアップ表示の中の日本語がちょっと・・・「搭載Snap」ってorz）当サイトでは「Movable Type」を使用していますが、テンプレートの設定からメインページと各アーカイブの～に設置しています。

ブラウザの文字サイズをテスト

2007-03-26T18:26:21Z

以前「UOインデックス」のHTMLテンプレートを作る作業の時に、ブラウザで表示される文字サイズを相対指定で、ある程度統一したいと考えたことがありました。その時にCSS（スタイルシート）の「pt,px,%」指定で、同じ大きさに表示される組み合わせをテストしたのですが、結果をまとめたのでメモ的にアップしました。（役立てば幸いです）テスト結果はこちら「ブラウザの文字サイズをテスト」

XMLとJSONの相互変換ツール

2007-03-26T00:02:50Z

XMLとJSONの相互変換ツールです。ちょっとしたテストデータを作ったり、データを確認するのにあればなぁと思ったので作ってみました。（便利なScriptをいくつか利用させてもらい、手早く作れました。感謝です）ツールはこちら「XMLとJSONの相互変換ツール」このツールには以下のJavaScriptを利用させていただいております。 debugobj.js : snippets from shinichitomita’s journal様 ObjTree.js/jkl-dumper.js : Kawa.netxp様

ＵＯインデックス（並びにＭＭＯＲＰＧサーチ）の更新報告について

2007-03-15T14:20:22Z

ＵＯインデックス（並びにＭＭＯＲＰＧサーチ）の更新報告（新着情報）はサイトのご登録者様の好意によりご投稿頂き表示されております。この更新報告について「更新がない（あるいは変化がなく見える）のに更新報告を頻繁に行うサイトがあるのですが」というお問い合わせをいくつか頂いております。頻繁なご利用は管理人としては嬉しく思いますが、やはり更新報告はサイトを訪れた方から見て更新がわかる内容においてご利用いただくのが一番良いと考えております。頻繁に利用されるサイトのご登録者様には更新内容と頻度について、実際に更新がない場合にはお控えいただけるよう、ご理解とご協力のお願いを申し上げる次第です。また、この件でお問い合わせを頂いた皆様には情報が期待と違うなど、ご迷惑をお掛けしている点、管理人としてお詫び申し上げます。できるだけ多くの方に楽しくご利用いただけるように改善方法など思案していきたいと思います。管理人Bluehawk

ブログへ移行しました

2007-01-28T14:47:36Z

ＵＯインデックスの「管理人のひとりごと」ですがブログに移行しました。引き続きよろしくお願いします。

クリスマス仕様

2006-12-24T03:15:00Z

現在、サイトデザインをクリスマス仕様にて運営中です。今年も残すところ、あと僅かですね。 MMORPGというジャンルにかなりの数のゲームがひしめく昨今、 UOにも来年は「甦りし王国（仮称）」が予定されていたりと、結構、気になる今日この頃です。最近の仕様にも、ついていけていないBlueHawkとしてはかなり不安です（汗）・・・が、とにかく来年も楽しくUOができると良いなと思う今日この頃です。 BlueHawk

各サイトのバナー登録でご迷惑をおかけしましたm(_ _)m

2006-12-03T11:45:00Z

UOIでは、各サイトのバナーを登録できるのですが、その登録や変更機能がデザインリニューアル時にご利用いただけなくなってしまっていました。こちら側の設定のちょっとしたミスなのですが、その間にご登録いただいた方や変更しようとしていた方には、大変ご迷惑をおかけしました。現在は、ご利用いただけますので、よろしくお願い申し上げますm(_ _)m BlueHawk