Notebook :: Hibi no Note

mt-comment.cgi のあるディレクトリにこんな .htaccess のファイルをおきます。

<Files mt-comment.cgi>
SetEnvIf Referer "^http://www\.studio-fu\.com" ref_ok
order deny,allow
deny from all
allow from env=ref_ok
</Files>

基本的には画像の直リンク防止に使われる手ですね。<Files ファイル名>～</Files>で囲んだ設定の有効範囲は、ファイル名のものに限られます。とにかくアクセス禁止、だけどrefererが自サイトだったらＯＫ。要するに、コメントするときは、自分のサイトのどこかからリンクしてきた状態でコメントcgiにアクセスするだろうから、そうじゃないとき（スパマーは直リン？）は却下！というわけです。

が、この方法が一般化したら、簡単に破られそうです。だって、スパムコメントするサイトのドメインを偽装すればいいんですから。ばれてますよね（笑）。でも、しばらくは落ち着きそうです。

参考にしたのは以下のサイトです。

.htaccessで参照元（Referer）によるアクセス制限する方法

ミケネコの htaccess リファレンス

ミケネコ研究所はよくお世話になっていたのですが、管理人さんがなくなっていたとは・・・。ご冥福をお祈りします。また、その後のサイト再開・運営を支えている関係者のみなさんに感謝申し上げます。

mt-comment.cgi での方法は、以下の通りです。

BLOG質問箱: スパムコメント対策

HTTP_REFERERが自サイトでない場合はエラー。これだけでもSMAPはなくなりました。

mt-comments.cgiの一発目に

if ($ENV{'HTTP_REFERER'} !~ /\Q（ドメイン）\E/ ){ （エラー処理）; exit; }

これだけです。