作業場にSPAM発生

toshiです。

2007-06-17 (日) 07:55:58より、作業場ページの一部がSPAMにより書き換えられていますので、ご対応をお願いします。

RecentChangesをご参照ください。

幸い、小文字のページ名を使っているので、既存のページには実害ないようです。
したがって、単に削除すれば良いかと思います。

p.s.
2007-06-17 (日) 08:09:18 - Win版クイックスタートV2
は、私が更新したページですのでSPAMではありません!

toshiさん、おはようございます。

SPAMの打ち上げ、ありがとうございます。
SPAMページを削除しておきました。
頻繁に書き込まれる前に、対処方法を考えます。

以下のページがまだ残っていたので、削除しておきました。

# 2007-06-17 (日) 08:07:44 - menubar
# 2007-06-17 (日) 08:07:28 - pukiwiki/1.4/マニュアル/プラグイン/f
# 2007-06-17 (日) 08:07:10 - pukiwiki/1.4/マニュアル/プラグイン/t
# 2007-06-17 (日) 08:00:21 - pukiwiki/1.4/マニュアル/プラグイン/u
# 2007-06-17 (日) 07:55:58 - pukiwiki

p.s.
本物のページは、大文字小文字の違いにより別ページ扱いなのでちゃんと残っています。

MenuBarが消えていたので、復活させました。

toshiさん、こんばんは
tetsuです。
大変ご無沙汰しております。
MenuBarを復活させていただき、ありがとうございました。

FrontPage がspamによる被害を受けていましたので復旧させました。

また、ご報告が遅くなりましたが、以前、同様な手口による被害が MenuBar に発生したため、2008-07-01 付けで復旧させました。

なお、今回のspamにより行われたFrontPageの書き換えは、「最新の10件」のリストに掲載されていませんでした。
これは、「タイムスタンプを変更しない」機能を悪用したものと思われます。
もしトップページ以外の書き換えだったとしたら、発見は遅れていたことでしょう。

今後のspamの動向に注視したいと思います。

typo修正とか、小変更の時にはよく使うので、「タイムスタンプを変更しない」機能の悪用は厄介ですね・・・

もっとも、spamが続くようならこの機能を使えないように設定して、
・最近の小変更と過去の大変更はコメント行(行頭に//をつける)で書く
・古い小変更は作業メモから削除する
・最近の大きな変更のみ普通に記述

といったようなルール作りが必要かも知れません。
#Wik*pediaみたいに、ガチガチなのも困りますが。

今度のspamは、メニューバーに新しくリンクを付け加えられていました。

ロールバックの方法が分らなかったので、先ほど該当部分を削除しておきました。
#リンク置き換えだったら結構面倒な事になっていたかも・・・

なお、「今回はタイムスタンプを更新しない」機能は使用されていませんでした。

sambarさん、素早いご対応ありがとうございました。

仮に完全に内容を書き換えられた場合は、該当ページに行ってから、ページ上部の「バックアップ」をたどり、書き換え前のソースをコピーしておき、該当ページの「編集」でソースを貼り付けることで復元可能です。

7/27に FrontPage を復元した際も、この方法で行いました。

今後もしばらくは、SPAMによる書き換えに気づいた場合は、ページを復元すると共に本スレッドに一報をいれる方針で様子を見ようと思いますが、皆さんのご意見はいかがでしょうか？

# 復元方法が良く分からない場合は、一報を入れていただくだけでも助かります。

tetsuさん

toshiです。
いつもお世話になります。

着陸練習
http://flightgear.jpn.org/wiki/index.php?%C3%E5%CE%A6%CE%FD%BD%AC

のページに添付されている「__utm.v200803030001[1].js」（登録日時:2008/04/16 04:42:04）は、本サイトに不要なファイルであると思われますので、管理者権限で削除をお願いいたします。

ここのように、利用者が決して多くないwiki(pukiwiki)でさえしばしばspamが来るくらいなので、もっと閲覧者が多い所ではどのようにしているんだろう・・・と思って調べてみました。

・スパムフィルターのAkismetプラグインを導入する
・画像認証プラグインの、reCAPTCHAを導入する(特にロボットに対して有効)
といった方法が紹介されていました。

状況によっては、これらの導入を検討してみてはいかがでしょう？

Wiki/PukiWiki/スパム(spam)を防止する方法
reCAPTCHAをPukiWikiのプラグインとして利用できるようにしましたPukiWiki/Akismetによるspam(スパム)防止機能 - ARK-Web SandBox Wiki

sambarさん、toshiさん、こんにちは
tetsuです。

お二方には精力的にご活躍いただき、大変ありがとうございます。

さて、大変お待たせしました。
pukiwiki1.4.7へのバージョンアップとSPAM対策をあわせて行いました。
（最近、公私共に忙しくなり、サポートが遅れてスミマセン。）

使い勝手等、変わるかもしれません。
不具合がありましたらフォーラムにアップしてください。

toshiです。

MenuBar がspamによって書き換えられていたため、修復しました。

例によって、書き換え時にタイムスタンプの更新がされておらず、いつ被害を受けたのか分からないため、tetsuさんのspam対策が効果を上げているかどうかは分かりません。

toshiです。

wikiページに関するお問い合わせです。

1. 10/13付けで「PageUp」と「PageDown」という名前のwikiページをどなたかが作成して、「PageDown」はどなたかが削除したようですが、「PageUp」の方は残っていました。

特に内容のあるページとは思えませんので私の判断で「PageUp」を削除しました。
もし何かの意図があるのでしたら、作者の方はご説明をお願いできますでしょうか？

2. spam対策の一環だと思うのですが、ある方法で任意のwikiページにアクセスすると、そのページに最後に書き込んだ端末の環境に関する情報が表示されます。
その端末のＩＰアドレスも記録されているのですが、こういった情報は管理者のみが見え、一般ユーザの目には触れないようにしておいた方が良いと思うのですが、tetsuさんや他の皆様のご意見はいかがでしょうか？
あるいは、一般ユーザにも公開する必然性があるのでしたら、そのような断り書き（書き込んだ端末のＩＰアドレス等の情報を公開していること）をしておいたほうが良いのではないでしょうか？

引用：
この件について、今のところどなたからもお返事を頂いておりませんので、補足説明をすると同時に、皆さんのご意見を改めてお伺いしたいと思います。

現在のwikiページは、ある方法を使うと、wikiページを最後に編集した人が使ったマシンのIPアドレスやブラウザ情報が誰にでも見える設定になっているようです。
多分、wikiへのSPAM対策として導入した何かのプログラムが記録しているので、tetsuさんも意図していないことかもしれません。

しかし、私個人としては、このような情報が「断り無く」(ユーザが気づかないうちに)外部に公開されていることに抵抗があります。

---
話は変わりますが、ここ数ヶ月の間、フォーラム(xoops)で「投票SPAM」が生じているように思います(そんな言葉はないかもしれませんが)。

フォーラムの各記事には、[役に立った][役に立たなかった]ボタンが設置されていて、これを押すと投票数にカウントされるとともに平均点に反映されます。
このボタンは、フォーラムにログインしなくても押す事が出来ます。

数ヶ月前までは、「投票数: 0」の記事がほとんどを占めていたと記憶しているのですが、この数ヶ月でいつのまにか、私の見た限りで全ての記事に投票がされています。
どんなに古い記事 (例えば、tetsuさんによるフォーラムで最初の投稿: http://flightgear.jpn.org/modules/d3forum/index.php?topic_id=1 )にも投票されていますよね。

また、最近の記事にも、投稿して数日以内に投票されているように思います。
しかも、平均点から想像すると、[役に立った][役に立たなかった]のどちらも押されているようです。

誰かがいたずらでやっているとしても、手作業でやるのは困難だと思いますので、多分自動化されたSPAMなのではないかと思っています。

どのような対処が考えられるか、みなさんのお知恵をお教えください。


tetsuさん:
もし可能であれば、アクセスログを元に、投票ボタンを押しにくるロボットの情報を調べてみてください。

こんばんわ、sambarです。

引用：私も、できればブラウザ情報は見られたくないです。(DDNSを使ってFTPミラーを運営しているので、IPアドレスは見られても構いませんが･･･)
#「IPアドレスが出るように設定しているから、変な書き込みをするな」という方針のサイトもあったりしますし･･･

引用：私が間違って押してしまう事がしばしばある上、点数をあまり見ていないので、必要ではないような気もします。
なので思い切って「本当に　役に立った/立たなかった　の投票ボタンが必要か？」という点までもう一度検討してみてもいいかもしれません。

toshiさん、sambarさんこんにちは

wikiページを最後に編集した人が使ったマシンのIPアドレスやブラウザ情報が誰にでも見える設定は、私の意図したことでは無くプログラムの仕様でそうなっていました。

私の感想は、IPアドレスやブラウザ情報など個人的な情報はできるだけ見られたくないと思います。
そこで、それらの情報が見えなくなるように一部を変更いたしました。
皆さんに長い間不快な思いをさせてしまい、申し訳ありませんでした。

通常の利用では今までと全く変化が無いと思いますが、何か不具合がありましたら打ち上げをお願いします。

投票SPAMの件ですが、おそらくgooglロボットの仕業のようです。
投票ボタンをせっせと押して帰ってくれているようで、投票の意味が無くなってしまいますね。
こちらの機能も非表示にしておきました。
「やっぱり、投票ボタンが欲しい」という意見がありましたらお寄せください。

tetsuさん

いつもお世話になります。

wikiのIPアドレス等の記録の件、およびxoopsへの投票SPAMにご対応いただきましてありがとうございました。

なるほど、googleのロボットでしたか。
投票ボタンは、なくても構わないと私は思います。

ありがとうございました。

wikiの「PukiWiki練習場」ページが海外からのSPAMで荒らされていたので、以前の状態を復元しておきました。

そもそもSPAMが舞い込むようになったきっかけは、簡易掲示板の機能を持つaritcleプラグインをページ内で使用したためと考えられます。
入力フォームを利用したSPAMが増加したために、9/11にarticleプラグインの記述を削除したのですが、どうも「PukiWiki練習場」自体が誰にでも編集可能なwikiページとして目をつけられてしまったようです。

今後もSPAMが続くようであれば、練習場のページ名を変更することで対処してみようと考えています。

引用：
確か、「PukiWiki練習場」は私が依頼して作ってもらったページですが、あまり活用されていない(私も、テストの時に時々使う程度です)ようなので削除も検討していただけたら、と思います。

#また「練習場が欲しい」という意見があればその時に作る、ってことで。

toshiさん、sambarさん、こんにちは
tetsuです。

今朝もPukiWiki練習場に広告が掲載され、荒らされていました。
もともとPukiWikiの練習場ですから、練習の結果が残されていると思えば良いのかもしれませんが、あまり気持ち良く無いので削除しました。

まことに勝手ながら、この時に[Pukiwikiの練習場]と名前を変更しましたので、しばらくはSPAMをかわせるのではないかと思います。
このような、対応手法で様子を見てみるのはいかがでしょうか？

tetsuさん、こんばんは。
toshiです。

いつもご対応ありがとうございます。

なかなかしぶといSPAMのようで、tetsuさんが[PukiWiki練習場]を削除した2時間後に、SPAMによって再び編集されたために、[PukiWiki練習場]ページが復活してしまったようです。

これ以上荒らされないようにするため、私の方で、管理者権限で[PukiWiki練習場]ページを凍結しました。

以下に、[PukiWiki練習場]の昨日から今日にかけての履歴を残しておきます。
2009-09-27 (日) 03:11:55 SPAM書き込み
2009-09-27 (日) 10:35:43 ページ削除 (tetsuさん)
2009-09-27 (日) 12:17:51 SPAM書き込みによりページ復活
2009-09-28 (月) 23:09:22 内容の書き換え、およびページ凍結 (toshi)

toshiさん、こんにちは。
tetsuです。

SPAMの対応、ありがとうございました。
なかなか、相手もがんばってますね。

SPAM対策のプラグインを入れてみます。

toshiです。

9月に「PukiWiki練習場」がSPAMにより改竄されたのと同じことが、今度は「ジョイスティックの設定方法」ページで発生しました。

対策として、ページ名を「ジョイスティックの設定」に変更させていただくとともに、旧ページの「ジョイスティックの設定方法」は凍結して編集できないように設定させていただきましたので、どうぞご了承ください。

2009-12-25 (金) 13:16:26 SPAMによる書き換え
2009-12-27 (日) 10:01:02 修復 (toshi)
2009-12-29 (火) 10:02:31 SPAMによる書き換え
2009-12-29 (火) 10:21:40 ページ名を変更。旧ページは凍結。(toshi)

なお、今回はpukiwikiの管理者権限で<ページ名の変更>機能を使いました。
これにより、編集履歴は旧ページから引き継がれており、ページ上部の[バックアップ]からたどることが出来ます。

こんばんは、toshiです。

最近また、wikiページへのSPAMが増えつつあるようで、およそ1日に1つのSPAMページが作られているようです。
気づいたら削除するようにしているのですが、何か有効な対策をお願いできませんでしょうか＞tetsuさん

削除履歴
（日時は作成日時ではなく、削除した日時です）
http://flightgear.jpn.org/wiki/index.php?RecentDeleted

pukiwikiのSPAM対策については、sambarさんが以前調べて下さった記事が以下にあります。
http://flightgear.jpn.org/modules/d3forum/index.php?post_id=1721

toshiです。

wikiの「訳)トラブルシューティング」の中身が、「error」という意味のない一文に置き換えられていました。
同ページの「バックアップ」の(2012-05-11 (金) 21:28:05) から確認できます。

先ほど私の方で、元の内容に戻しておきました。

2012年1月にtetsuさんがwikiに認証システムを導入して以来[1]、初めてのSPAM的な書き換えです。
wikiで使っているCAPTCHAの4桁数字の読み取りは、人間でも結構難しく、運が悪いと何度も再入力させられることもあり、自動SPAMの仕業とは考えにくいのですが、今後の動向に注意したいと思います。

[1] http://flightgear.jpn.org/modules/d3forum/index.php?post_id=3351

p.s.
CAPTCHAの難易度をチェックしてみたい方は、「Pukiwikiの練習場」の編集をたどり、プレビューボタンを何度が押してみてください。

toshiです。

wikiに作られた「???á?ó?È/?¨Àᤴ¤È」というページに、SPAM書き込みが続いているようです。
(編集履歴)
http://flightgear.jpn.org/wiki/index.php?cmd=backup&page=%3F%3F%3F%8F%AB%A1%3F%8F%AB%D1%3F%8F%AA%B2%2F%3F%A1%AF%8F%AA%A2%8F%AB%A1%8F%A2%F0%A1%AD%8F%A2%F0%8F%AA%B2

一旦中身を消すことで対処しようとしたのですが、編集画面で「ページを更新」ボタンを押すと

???á?ó?È/?¨Àᤴ¤È は編集できません

というページに遷移してしまい、編集できませんでした。

何か良い方法の分かる方、いませんか？

こんばんは、toshiさん。sambarです。

先程「中身を全削除」を試したところ、編集できました。
・・・普通に消せたのですが、なぜtoshiさんが消せずに私が消せたのか、という点が分からず、何か釈然とはしない気分です・・・

とりあえず、バックアップ含めて削除してよいでしょうか？

sambarさん

toshiです。

削除していただいたページが、spamで復活してしまいました。
今日だけで7回も書き換えられています(バックアップ一覧)。
お手数ですが、以下の対応をお願いできますか？

1. ページの中身を、以下のような感じの内容に編集する。

ジョイスティックの設定方法
http://flightgear.jpn.org/wiki/index.php?%A5%B8%A5%E7%A5%A4%A5%B9%A5%C6%A5%A3%A5%C3%A5%AF%A4%CE%C0%DF%C4%EA%CA%FD%CB%A1

2. 管理者権限で、ページを凍結する

以下は補足ですが、私のWindowsマシン環境では、このページだけが、どういうわけか編集出来ないようです。
Firefox 31.0 と IE8.0
のどちらでも駄目でした。

「Pukiwikiの練習場」はちゃんと編集できたので、おかしなページ名だと駄目なのかもしれません。

sambarです。
とりあえず早急に凍結しました。

引用：多分、おかしなページ名(文字エンコードがpukiwiki側で指定している物と違う)場合、ブラウザがどのようにページ名を処理してサーバに送信するか、の辺りな気がします。

補足です。
編集に成功した環境は、Ubuntu 14.04(amd64)上のGoogle Chrome です。
Ubuntu 14.04(amd64)上のFirefox 31.0についてはまだ確認していません。

sambarさん

toshiです。

ページ凍結の対処、ありがとうございました。
おかげさまで、凍結後はSPAMが無くなりましたので、またしばらく様子を見ようと思います。