ソフトを使った、自動スパム投稿について。

利用者に不便を強いる形になりますが，CAPTCHA と呼ばれる，読みづらい文字列の画像を見せて，文字列を入力してもらう，という手法がありますね

完全に防げるわけではないのですが，スパマーもコストを掛けてまではスパムを送ってこないので，抑制効果は出ます

ただし，汎用的に入れられる仕組みではないですから，プログラムごとに対応しようと思うと大変ですね

JavaScript などを使ってランダムに文字列を作り，この文字列が要素に含まれていない場合は投稿を受け付けない，なんて方法もありますが，一長一短です(JavaScript がオフのユーザは使えなくなる)

自分のサイトで行ってる個人的な対策で恐縮ですが…

以前、URIというより http という文字列があったら

はじくようにしてました。

それもダメになったので、逆にメールアドレスを入れたら

はじくようにしました。

（もちろん、それは周知した…つもり）

スパムって、なぜか律儀にメールアドレスを入れていくんですよね。

今のところスパムコメントは抑制できてます。

まぁ、いまのところ…ですけど。

それも対策されたら、傾向をみて新しい対策を考えますｗ

• 中国のIPをはじく（世界の国別 IPv4 アドレス割り当てリスト参照）
• 禁止ワードを設ける
• ユーザー登録制にする

ただ、そこまで迅速に対策の裏をかいてSPAM投稿してくる目的が分かりません。

相手がプロなら、ビジネスライクに撤退すると思います。

ビジネスではなく私怨や悪戯によるものであるなら、掲示板を引っ越すか、しばらく閉鎖することも視野に入れる必要があると思います。

・Cookieを受け入れないと書き込めないようにしておいて、Cookieの内容をチエック。Cookieにユニーク番号を入れておく。

・相手端末の時刻を取得してJSTと大幅に違う場合アクセス拒否。

・連続同じ端末から同じ文章が登録されたら、書き込みできたように見せて、アクセス拒否にするのではなくダミー掲示板に転送。

・URLのパターンマッチで広告を排除、やはりダミー掲示板に転送。

・入力フォームのフォーム名を数種類用意してランダムに変更。

・書き込みの確認ボタンを見えないところにダミーを用意しておき、それを押したら、ダミー掲示板へ転送。

・ダミー掲示板にアクセスしたら、Cookieを書き換えて必ずダミー掲示板に行くように設定。

・SPAMボタンを設けてユーザーにSPAM判定してもらい、3人以上がSPAM判定したら非表示処理。

掲示板に書き込めないと何らかの対策をしてくると思いますが、

書き込みができていれば、しばらくはそのまま対策してこないだろうと思われます。