アカウント名:
パスワード:
画像を動的に生成してワンタイムパスワードにする手法はいろんなところでみかけるようになりました。 それだけ同種のスパムが多いんでしょう。 ただ、これをやると視覚障害者へのアクセシビリティが落ちるんだよな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
Googleも万人に便利すぎ (スコア:2, 興味深い)
これも検索エンジンとRSSとの併用により簡単にサイトのmt-comment.cgiを見つけることができ、かつ、簡単にSPAMを実行できます。
現状で日本のサイトでは2バイト言語を使用しないとコメントを投稿できないようにする等の局地的な対策しか取れておらず、本体
Re:Googleも万人に便利すぎ (スコア:1)
>投稿できないようにする等の局地的な対策しか取れておらず、
>本体のMovableType側も有効な対策が取れずじまいという事に
>なってるみたいです。
ここでつっこむようなことでもないですけど、日本語(とか他の
2バイト言語)でSPAMしてくる輩が現れた
Re:Googleも万人に便利すぎ (スコア:2, 参考になる)
ベイジアンフィルタも実はMTにもあるんですが、これもなかなか・・・・
一番よさそうなのは、ランダムに文字列をTIFFで生成するPLUGでもあると結構役立ちそうなんですが・・・
まぁ、コメント投稿の段階で
スパムとか（オフトピ） (スコア:1)
画像を動的に生成してワンタイムパスワードにする手法はいろんなところでみかけるようになりました。
それだけ同種のスパムが多いんでしょう。
ただ、これをやると視覚障害者へのアクセシビリティが落ちるんだよな。
[わかってもらうことは難しい。わかってあげることは、もっと難しい。]
Re:スパムとか（オフトピ） (スコア:1)
- Anti-Spam Solutions and Security [securityfocus.com]
- Anti-Spam Solutions and Security, Part 2 [securityfocus.com]
画像を動的に生成してワンタイムパスワードにする手法の類似手法で，パスワードを音声で読み上げる方法もあったような気がします．こちらは聴覚障害者だけでなく外国人にも辛いので，善し悪しですが．_.. ._._._ _... ._._._ ._. ._._._
物は試しだ。コメントのしきい値を2にしてごらん