だからちゃんとはじかれているからいいのだけど、あまりに頻繁だとサーバーに負荷がかかるのか、負荷率に響くようになっていた。

そこで何とかならないかと調べてみたら、サポート掲示板に使えそうなのがあった。
それは.htaccessを使う方法だったので、既に設置済みの.htaccessに追加してみた。

これにより、海外からのスパムでない書き込みもはじいてしまうらしいけど...。
しばらくこれで様子をみよう。

一応セキュリティソフトやWindowsのアップデートなどは常にすべて行ってはいるものの、少々不安になったので、とりあえずFFFTPから乗り換えてみようとアンインストールした。
アンインストールすることで、レジストリ内に書かれたパスワードなどの情報も削除してくれるとあちらのサポートにも書かれていたから。

そこでとりあえずお試しにと導入したのが ALFTP

見た目はオプションで上下表示から、見慣れた左右表示に変更。
そして念のため、SFTPにしつつもパスワードは保存せず、つど入力することに。めんどくさいけどね。

だから他にもソフトがないか調べ、FileZillaも試してみることにした。

だけど、まだ当分はどれがいいかわからないからいろいろ試してみよう。その結果、最終的にまたFFFTPに戻ってくるかもしれないけど。

セキュリティに関する修正
確認された問題

サインインしたユーザーが特殊な操作をおこなうと、権限のない一部の管理画面にアクセスすることができる。

こちらに関する修正のよう。
とりあえずアップデートしときましょ。

日本語でないスパムをフィルタするプラグイン（Movable Type 5用） - The blog of H.Fujimoto

設置は簡単でダウンロード後、解凍したフォルダをそのままプラグインフォルダにアップするだけ。
後は、各ブログごとに簡単な設定。

ずっと以前別のサーバーを使っていた頃はすさまじいスパムが来ていて、別のプラグインがはじいたのか、ログに大量に証拠が残っていた。
それがサーバーをうつること数回、今はかなり少ないのだけどこういうプラグインはあると安心なんだよね。

まず、MT5をMySQL５でUTF-8を使うときはmt-config.cgiに

SQLSetNames 0

SQLSetNames 0

SQLSetNames 1

そしてCaptcha。
これがまた表示できないので、以前の記事を参考に修正。

また、MT4iも現在の正式バージョンではエラーが出てしまうため、Movable Type 5にしてみたものの... - 風見鶏の目を参考にしてMT4i Version 3.1...暫定対応版をダウンロードしてみたところ、特に問題なく表示できるようになった。

さらにトラックバックやコメントスパム対策に利用していたツールもエラーになってしまうため削除してMT自体についているスパム対策を利用することにした。
これで問題なければ、アップのたびに修正の必要もないし、むしろいいんだよね。

これで本当に全部かな

小粋空間: ブログ記事に同一カテゴリーのブログ記事リストを表示（MT4版）

なんと、実はMT4の時点で修正しておくべきものだったらしい。なぜ今までエラーにならなかったのか不明なのだけど。
早速修正をすると無事エラーも消えた。
そして不要になったMTTagInvokeのプラグインも削除。

解決できて気分が良くなったついでにMT5へのアップも済ませた。
よっしゃ

でも、いまだに「トラックバック送信元ブログのリンクのtitle属性に記事の概要を表示させる」のはどうやったらいいものかまだ不明。
しかし、新着トラバ用の「New!」はうまくいった。

<MTCollateSetField name="ping_date"><$MTPingDate format="%m/%d %X"$></MTCollateSetField>

<MTCollateSetField name="ping_newdate"><$MTPingDate format="%Y:%m:%d:%H:%M:%S"$></MTCollateSetField>

<$MTCollateField name="ping_blog_name"$></a><$MTCollateField name="ping_date"$>

<span class="new"><$MTCollateField name="ping_newdate"$></span>

とりあえず、またひとつ解決。
さ、次行こう

なんと「New!」と同じでできた。
つまり

<MTCollateSetField name="ping_newdate"><$MTPingDate format="%Y:%m:%d:%H:%M:%S"$></MTCollateSetField>

<MTCollateSetField name="ping_excerpt"><$MTPingExcerpt$></MTCollateSetField>

<a href="<$MTCollateField name="ping_url"$>" encode_html="1" target="_blank" title="<$MTCollateField name="ping_excerpt"$>">

<$MTCollateField name="ping_excerpt"$>

さあ、後はMT5にアップするとブログ記事アーカイブの再構築で出るエラーの解決だけ。
こっちは意味が分からなくて難しそう

使ったのは「１．MTPingEntry ＆ MTCollate プラグインを使った方法」だ。
当初は「３．Recents プラグインを使った方法」にしようと思ったのだけど、自分が入れているプラグインを確認したところ、1のほうなら「最近のコメント」ですでに該当のプラグインを導入しているので、そちらのほうが簡単かな、ということから変更。

とりあえずコピペで入れてみたけれど表示がうるさいので、ちょっとだけ表示をシンプルに変更させていただいた。
だけど、リンクのtitleに記事の概要を入れたかったけどエラーが出てしまって入らなかったし、新着トラバ用の「New!」もうまくいかなかった。
いつもコピペの私には悩んでみても敷居が高すぎて難しい。
とはいえ、しょせんトラックバックが来ること自体がほとんどないので、妥協しておこう。

放置している間の11月26日にリリースしてたのですね。
個人ライセンスはこちらからダウンロードできますが、すでにMT4のダウンロードは終了し、MT5のみになってます。

早速ダウンロードだけしましたが、いつアップグレードしましょうか
あわててアップするよりはちょっと待って、テンプレートの修正に関しての情報とか入ってきてからでもいいかな

アップグレード中にエラーが発生しました ロールのロードエラー: administer_website

Undefined subroutine &MT::Template::Context::_hdlr_entries called

そして往生際悪く、サーバーのほうなら平気かも、とアップしてみるも同じ状況。
やっぱりもう少し情報が上がってきてから考えよう。
管理画面も変わってしまうから、そっちに慣れるのも大変そうだし。