[報告] ユーザ登録メンテナンス

[Premier]

最近3日間ほどをかけて登録ユーザのメンテナンスをおこないました。

・2007年3月末までに有効化していないユーザを削除
・2006年12月末までの登録ユーザで記載ホームページのリンク先が
　以下のものを主に削除
　1.スパム（広告）を意図していると思われるもの
　　　ドラッグ、ファマーシー販売（バイアグラ、ピル、痩身等）
　　　その他（オンライン販売、事業紹介関連全般）
　2.ポルノ、セックス関連
　3.強制ダウンロードスクリプト関連（トロイの木馬？）
　4.リダイレクトによる検索ランク誘導関連リンク
　5.政治的主張・啓蒙サイト関連
　6.ネットローン・バンク・消費者金融サイト関連
　7.同じリンクサイト又は子ページをハンドルを変えて複数登録

感想＾＾；
裏世界１周した気分になりました（笑）
Firefox がフリーズしたり、警告が出たりと賑やかでした。
昨年ユーザ登録に確認コードを追加してゲスト投稿制限した時期以降から
上記のユーザ登録が増えたようです。
おそらくほとんどが海外からのボットによるものと思われます。
引き続き時間を見てメンテナンスを継続していきます。

# ちょっと疲れたので休憩

[ryuzi_kambe]

最近3日間ほどをかけて登録ユーザのメンテナンスをおこないました。

GWを使っての作業、本当にお疲れ様です。
目視による確認だったということでさらにお疲れ様でした。
phpBB に関してはすっかりボットが攻略法を見いだしているようで、対応が難しいですね。。
メンテが当番制になるようなら、一部でも参加するか、私側からのリソースを出すようにしたいと思います。

[Premier]

phpBB に関してはすっかりボットが攻略法を見いだしているようで、対応が難しいですね。。

新たな MOD の導入、phpBB 設定ファイルの編集（追加・修正・書換等）により効果的な
対策はそこそこ可能だと思われます。（他力本願ですが・・・）

メンテが当番制になるようなら、一部でも参加するか、私側からのリソースを出すようにしたいと思います。

メンテに役立ち、効率的に実施できるソースがあるのでしたらぜひ提供していただけますか。

[dynamis]

phpBB に関してはすっかりボットが攻略法を見いだしているようで、対応が難しいですね。。

新たな MOD の導入、phpBB 設定ファイルの編集（追加・修正・書換等）により効果的な
対策はそこそこ可能だと思われます。（他力本願ですが・・・）

L10N, 翻訳部門、MozillaZine すべてのフォーラムにおいて、確認コードの機能を phpBB 標準から KCAPTCHA というパッケージを利用したカスタム版に変更して以後スパムユーザ登録は激減しています。
# 少なくとも機械的に登録してくるスパムユーザはいなくなったものと思われます。

スパムユーザの登録がなされていても実質的な被害は殆どありませんし、数ヶ月に一度気が向いたときに適当にチェックしていくくらいで大丈夫かと思います。

[dynamis]

# 少なくとも機械的に登録してくるスパムユーザはいなくなったものと思われます。

独自の確認コードに置き換えただけでぱったりとスパムユーザ登録がなくなったので,
間違いなくデフォルトのヘボ確認コードに対応済みのツールが出回ってると確信して、少し調べてみました。

多分これを使った奴でしたね。ちゃんと
http://fp.icontool.com/features.htm
"Forum Poster - fp.icontool.com" というおしゃれな UA でアクセスしてくるようなので、うちのサーバでは Apatch でアクセス拒否対象に追加しておきました。

めでたしめでたし。(^-^)v

[Cai]

# 少なくとも機械的に登録してくるスパムユーザはいなくなったものと思われます。

独自の確認コードに置き換えただけでぱったりとスパムユーザ登録がなくなったので,
間違いなくデフォルトのヘボ確認コードに対応済みのツールが出回ってると確信して、少し調べてみました。

多分これを使った奴でしたね。ちゃんと
http://fp.icontool.com/features.htm
"Forum Poster - fp.icontool.com" というおしゃれな UA でアクセスしてくるようなので、うちのサーバでは Apatch でアクセス拒否対象に追加しておきました。

めでたしめでたし。(^-^)v

なんともはや……
こんなんが堂々と出回ってるようでは鍵をかけずに扉だけ閉めてるようなものですね

[Premier]

L10N, 翻訳部門、MozillaZine すべてのフォーラムにおいて、確認コードの機能を phpBB 標準から KCAPTCHA というパッケージを利用したカスタム版に変更して以後スパムユーザ登録は激減しています。
# 少なくとも機械的に登録してくるスパムユーザはいなくなったものと思われます。

"KCAPTCHA" の今のところ効果抜群のようです。
スパマー登録がピタッと止まりました。:shock:
ありがとうございます。

スパムユーザの登録がなされていても実質的な被害は殆どありませんし、数ヶ月に一度気が向いたときに適当にチェックしていくくらいで大丈夫かと思います。

被害の可能性が無くてもスパマー登録はやっぱりイヤですぅ
新規に増えることは無くなったので時間のある時にチェック＆削除で減らしていく事を
楽しみたいと思います。

[Premier]

登録ユーザのメンテナンスをおこないました。

・2007年4月末までに有効化していないユーザを削除。
・2007年4月末までの登録ユーザで記載ホームページのリンク先が
　以下のものを主に削除。
　1.スパム（広告）を意図していると思われるもの
　　　ドラッグ、ファマーシー販売（バイアグラ、ピル、痩身等）
　　　その他（オンライン販売、事業紹介関連全般）
　2.ポルノ、セックス関連
　3.強制ダウンロードスクリプト関連（トロイの木馬？）
　4.リダイレクトによる検索ランク誘導関連リンク
　5.政治的主張・啓蒙サイト関連
　6.ネットローン・バンク・消費者金融サイト関連
　7.同じリンクサイト又は子ページをハンドルを変えての複数登録

新しい "KCAPTCHA" が導入された4月30日以降はスパマー登録を見かけません
のでこれで見かけ上わかるものは無くなったと思います。

実害はまったく無いものの、ユーザ登録とアクセス日が同日でその後まったくアクセス
が無く、メールアドレスのドメインが同じもの等海外のボットからと思われる登録が大量
にあります。
これらも順次古いものから削除していこうと思います。

[Premier]

登録ユーザのメンテナンスをおこないました。

実害はまったく無いものの、ユーザ登録とアクセス日が同日でその後まったくアクセス
が無く、メールアドレスのドメインが同じもの等海外のボットからと思われる登録が大量
にあります。
これらも順次古いものから削除していこうと思います。

上記に該当するものを主に削除しました。
今後は数ヶ月に一度のペースでメンテナンスすればいいかと思います。
もし見逃しているスパマー登録・コメントがありましたらお知らせください。

[Cai]

実害はまったく無いものの、ユーザ登録とアクセス日が同日でその後まったくアクセス
が無く、メールアドレスのドメインが同じもの等海外のボットからと思われる登録が大量
にあります。
これらも順次古いものから削除していこうと思います。

上記に該当するものを主に削除しました。

お疲れ様です。
たぶん僕が片っ端から狙撃してた頃の残骸ですね。
ユーザ数が1000切ってるのでびっくりしました。
http://mozillazine.jp/forums/viewtopic.php?t=4547
こんな時代が懐かしいです（ぉ

[ryuzi_kambe]

登録ユーザのメンテナンスをおこないました。

実害はまったく無いものの、ユーザ登録とアクセス日が同日でその後まったくアクセス
が無く、メールアドレスのドメインが同じもの等海外のボットからと思われる登録が大量
にあります。
これらも順次古いものから削除していこうと思います。

上記に該当するものを主に削除しました。
今後は数ヶ月に一度のペースでメンテナンスすればいいかと思います。
もし見逃しているスパマー登録・コメントがありましたらお知らせください。

dynamis さん、独自のコードの導入、ありがとうございます。
Premier さん、継続的な削除作業、ありがとうございます。
Cai さん、そのせつは本当にありがとうございました。
お礼を言うことしかできずすみません。

[Premier]

登録ユーザの以下のメンテナンスをおこないました。

・2007年6月23日までに有効化していないユーザを削除。

次回の予定は、
・有効化しているユーザのうち、一度もアクセスがないユーザの整理（削除）。
・2006年1月1日以降、一度もアクセスのないユーザの整理（削除）。
　＊但し、コメントのあるユーザは除く。
としたいと思います。

[dynamis]

メンテご苦労様です。

・2007年6月23日までに有効化していないユーザを削除。

登録後しばらくは有効化するまでの期間を残しておいた方がよいと思います。
メール環境のない外で登録する場合や、有効かを忘れたままにしている人というのもいるでしょうし…

有効化までの期限は一ヶ月でも一週間でもなんでもよいですが、流石に一日というのは厳しいかと。(^^;

[Premier]

しっかりと書かなかったので申し訳ありません。
たった1日だけの時間しか余裕を持たせたわけではなく、およそ1ヶ月から1週間ほど
ユーザ登録状況をワッチしながら判断しました。
今後はユーザ有効化後およそ1ヶ月ぐらいの期間をワッチしてみます。

[Premier]

2007年7月末のメンテナンス予定です。

新規登録ユーザのうち、
・登録後、およそ1ヶ月経過しているものの有効化されていないユーザの整理（削除）
・登録有効化後、およそ1ヶ月経過しているもののアクセスのないユーザの整理（削除）
をおこないます。

ユーザ登録したのに有効化の通知メールが届かない方は別途再登録してください。
＊登録時のメールアドレスが間違っているために届かない可能性があります。