**午後のひとときの話の種に**
Thu,04 February,2010
MT5にしてから、以前使用していたIPスパムフィルターが使えなくなり、仕方なくはずしたら、海外からのスパムがじゃんじゃんくるようになり、言及リンクのないトラックバックをはじくプラグインであるmt-ban-norefertb.plが頻繁に活躍するようになった。
だからちゃんとはじかれているからいいのだけど、あまりに頻繁だとサーバーに負荷がかかるのか、負荷率に響くようになっていた。
そこで何とかならないかと調べてみたら、サポート掲示板に使えそうなのがあった。
それは.htaccessを使う方法だったので、既に設置済みの.htaccessに追加してみた。
これにより、海外からのスパムでない書き込みもはじいてしまうらしいけど...。
しばらくこれで様子をみよう。
Tue,02 February,2010
なんだか、少し前ぐらいにフリーのFTPクライアントソフトとしてよく使われているFFFTPが危ないという情報を耳にした。
そこで調べてみると、危ないのは何もFFFTPに限ったことではないらしい。
SFTPやFTPSなどのように暗号化されるのでなければ、どのソフトを使っても同じってことらしい。
一応セキュリティソフトやWindowsのアップデートなどは常にすべて行ってはいるものの、少々不安になったので、とりあえずFFFTPから乗り換えてみようとアンインストールした。
アンインストールすることで、レジストリ内に書かれたパスワードなどの情報も削除してくれるとあちらのサポートにも書かれていたから。
そこでとりあえずお試しにと導入したのが ALFTP
見た目はオプションで上下表示から、見慣れた左右表示に変更。
そして念のため、SFTPにしつつもパスワードは保存せず、つど入力することに。めんどくさいけどね。
Fri,08 January,2010
昨日、日記のほうで、大量のBlogPeopleの登録をしたせいなのかな、（関係ないかも）今朝、コメントでログインしようとしてはじかれてしまった方がいたことにログを見て気づいた。
コメントにはいくつかの方法があるのだけど、サインインせずにコメントするときに必須にしているCAPTCHA認証の画像が、私が使っているサーバーではMovable Typeのファイルそのままだと表示されなくて、
表示させるためには
mt/lib/MT/Util/Captcha.pm
my $im = $imbase->Montage(geometry => $geometry_str,の部分を
tile => $tile_geom);
my $im = $imbase->Append(stack=>"");に書き換える必要があるのを忘れていた。
どちらのブログで書くか迷ったけれど、一応ブログシステム関連はこちらで統一していたのではじかれた方は見ないかもしれないけれど、
大変失礼しました。
Thu,07 January,2010
[重要] セキュリティアップデート Movable Type 5.01 および 4.27の提供を開始
セキュリティに関する修正
確認された問題サインインしたユーザーが特殊な操作をおこなうと、権限のない一部の管理画面にアクセスすることができる。
こちらに関する修正のよう。
とりあえずアップデートしときましょ。
Wed,30 December,2009
スパム対策のプラグインはデフォルトのと、自分で入れたものとでいくつかあるけれど、もっぱら、MT::Plugin::BanNoReferTb（言及リンクのないトラックバックをはじくプラグイン）だけががんばってくれている。
というか、ここではじいてしまうので、他のが働く機会がないらしい。
まだ数が少ないのでいいけれど、年末年始の数日間、帰省する予定なのでその間に（ログが）たまるんだろうな。
あちらさんは年中暇なしだろうから。
稀にスパムではなくて、言及リンクがないためにはじかれている、まじめ
に送ったっぽいトラックバックもあるけど、これだけがんばってるプラグインははずせないから仕方ない。
