だからちゃんとはじかれているからいいのだけど、あまりに頻繁だとサーバーに負荷がかかるのか、負荷率に響くようになっていた。

そこで何とかならないかと調べてみたら、サポート掲示板に使えそうなのがあった。
それは.htaccessを使う方法だったので、既に設置済みの.htaccessに追加してみた。

これにより、海外からのスパムでない書き込みもはじいてしまうらしいけど...。
しばらくこれで様子をみよう。

一応セキュリティソフトやWindowsのアップデートなどは常にすべて行ってはいるものの、少々不安になったので、とりあえずFFFTPから乗り換えてみようとアンインストールした。
アンインストールすることで、レジストリ内に書かれたパスワードなどの情報も削除してくれるとあちらのサポートにも書かれていたから。

そこでとりあえずお試しにと導入したのが ALFTP

見た目はオプションで上下表示から、見慣れた左右表示に変更。
そして念のため、SFTPにしつつもパスワードは保存せず、つど入力することに。めんどくさいけどね。

コメントにはいくつかの方法があるのだけど、サインインせずにコメントするときに必須にしているCAPTCHA認証の画像が、私が使っているサーバーではMovable Typeのファイルそのままだと表示されなくて、
表示させるためには

mt/lib/MT/Util/Captcha.pm

my $im = $imbase->Montage(geometry => $geometry_str,
tile => $tile_geom);

my $im = $imbase->Append(stack=>"");

どちらのブログで書くか迷ったけれど、一応ブログシステム関連はこちらで統一していたのではじかれた方は見ないかもしれないけれど、
大変失礼しました。

セキュリティに関する修正
確認された問題

サインインしたユーザーが特殊な操作をおこなうと、権限のない一部の管理画面にアクセスすることができる。

こちらに関する修正のよう。
とりあえずアップデートしときましょ。

稀にスパムではなくて、言及リンクがないためにはじかれている、まじめに送ったっぽいトラックバックもあるけど、これだけがんばってるプラグインははずせないから仕方ない。

それで結局あきらめ、新たに購入を決めた。
アクセスポイントがcoregaのCG-WLAP54AG。
壊れたアダプタがcoregaのCG-WLCB54AG。
二つはセット販売もされてたらしい。
同じメーカーのほうがいいと聞いたので、同じメーカー内で同じIEEE802.11a/g/b 規格対応のを探し、CG-WLCB54AGMがたまたま980円で売っているのを見つけ、早速購入。
送料が700円もかかったけど。

日本語でないスパムをフィルタするプラグイン（Movable Type 5用） - The blog of H.Fujimoto

設置は簡単でダウンロード後、解凍したフォルダをそのままプラグインフォルダにアップするだけ。
後は、各ブログごとに簡単な設定。

ずっと以前別のサーバーを使っていた頃はすさまじいスパムが来ていて、別のプラグインがはじいたのか、ログに大量に証拠が残っていた。
それがサーバーをうつること数回、今はかなり少ないのだけどこういうプラグインはあると安心なんだよね。

まず、MT5をMySQL５でUTF-8を使うときはmt-config.cgiに

SQLSetNames 0

SQLSetNames 0

SQLSetNames 1

そしてCaptcha。
これがまた表示できないので、以前の記事を参考に修正。

また、MT4iも現在の正式バージョンではエラーが出てしまうため、Movable Type 5にしてみたものの... - 風見鶏の目を参考にしてMT4i Version 3.1...暫定対応版をダウンロードしてみたところ、特に問題なく表示できるようになった。

さらにトラックバックやコメントスパム対策に利用していたツールもエラーになってしまうため削除してMT自体についているスパム対策を利用することにした。
これで問題なければ、アップのたびに修正の必要もないし、むしろいいんだよね。

これで本当に全部かな

小粋空間: ブログ記事に同一カテゴリーのブログ記事リストを表示（MT4版）

なんと、実はMT4の時点で修正しておくべきものだったらしい。なぜ今までエラーにならなかったのか不明なのだけど。
早速修正をすると無事エラーも消えた。
そして不要になったMTTagInvokeのプラグインも削除。

解決できて気分が良くなったついでにMT5へのアップも済ませた。
よっしゃ

でも、いまだに「トラックバック送信元ブログのリンクのtitle属性に記事の概要を表示させる」のはどうやったらいいものかまだ不明。
しかし、新着トラバ用の「New!」はうまくいった。

<MTCollateSetField name="ping_date"><$MTPingDate format="%m/%d %X"$></MTCollateSetField>

<MTCollateSetField name="ping_newdate"><$MTPingDate format="%Y:%m:%d:%H:%M:%S"$></MTCollateSetField>

<$MTCollateField name="ping_blog_name"$></a><$MTCollateField name="ping_date"$>

<span class="new"><$MTCollateField name="ping_newdate"$></span>

とりあえず、またひとつ解決。
さ、次行こう

使ったのは「１．MTPingEntry ＆ MTCollate プラグインを使った方法」だ。
当初は「３．Recents プラグインを使った方法」にしようと思ったのだけど、自分が入れているプラグインを確認したところ、1のほうなら「最近のコメント」ですでに該当のプラグインを導入しているので、そちらのほうが簡単かな、ということから変更。

とりあえずコピペで入れてみたけれど表示がうるさいので、ちょっとだけ表示をシンプルに変更させていただいた。
だけど、リンクのtitleに記事の概要を入れたかったけどエラーが出てしまって入らなかったし、新着トラバ用の「New!」もうまくいかなかった。
いつもコピペの私には悩んでみても敷居が高すぎて難しい。
とはいえ、しょせんトラックバックが来ること自体がほとんどないので、妥協しておこう。

それが、Recently pinged on Pluginだった。

これをはずせば後は問題なく動作しそうだ。
だけど、これをはずすならサイドバーのトラックバックの表示も変えなきゃダメなんだよね
だとするとまずそっちを変更してからだな。

多分、最近のコメント／トラックバックをエントリーとともに表示するプラグイン（MT4専用）でいけそう？
MT5でうまくいったという報告コメントもある。
そのうちやってみよう。

とりあえず不要なものを削除して、正しくアップロードしなおした。
今までよくトラブルがなかったな

放置している間の11月26日にリリースしてたのですね。
個人ライセンスはこちらからダウンロードできますが、すでにMT4のダウンロードは終了し、MT5のみになってます。

早速ダウンロードだけしましたが、いつアップグレードしましょうか
あわててアップするよりはちょっと待って、テンプレートの修正に関しての情報とか入ってきてからでもいいかな

要するにfirefoxの人気が高まったこととfirefoxのプラグインのせい、ってことらしい。

私は少し前までIE8を使っていて、最近はプラグインのNo scriptを使いたいという理由でfirefoxに乗換え、やっと使い慣れてきたところ。
別にIE8にも不満はなかったけど...。
乗り換える際に（今回の報告で脆弱性が6％と一番少なかった）『Opera』も検討したけれど、なんとなく使いにくい気がしてやめた。IE8に戻してもいいけど、いまさら他には変える気にもならないし、しばらく様子見。

多くの人の見解のように脆弱性が見つかったからといって、それが解決してないかどうかは別問題だろうから。

結局どれを使おうと「気をつけなさいよ」ってことでしょ。