ブログほったらかしにしてたらエロスパムコメントがいっぱいになってた。
ホスト拒否しようとしたら、もうブラックリストが満杯(1000字以上)だそうな。
そういえば正規表現使った「禁止ルール」なる機能が追加されてるらしいので試してみる。

[▽続き]元のホスト名　（一部数字を変更しています）
ntoska123456.oska.nt.ftth4.ppp.infoweb.ne.jp
p12a345.osaknt01.ap.so-net.ne.jp
pl216.nas987.p-osaka.nttpc.ne.jp
nwtfb-09p1-123.ppp11.odn.ad.jp

以下、赤字が追加・変更箇所。

同じドメインでまとめる
→共通部分以外を正規表現化するため。
　そのうちひとつを元にして正規表現化するとやりやすい。

ドットとハイフンをエスケープする　（ハイフンも要エスケープだっけ？）
ntoska123456\.oska\.nt\.ftth4\.ppp\.infoweb\.ne\.jp
p12a345\.osaknt01\.ap\.so\-net\.ne\.jp
pl216\.nas987\.p\-osaka\.nttpc\.ne\.jp
nwtfb\-09p1\-123\.ppp11\.odn\.ad\.jp

変化してる数字のみの部分を正規表現化　（[0-9]+か\d+）
ntoska[0-9]+\.oska\.nt\.ftth4\.ppp\.infoweb\.ne\.jp
p12a345\.osaknt01\.ap\.so\-net\.ne\.jp
pl216\.nas[0-9]+\.p\-osaka\.nttpc\.ne\.jp
nwtfb\-09p1\-[0-9]+\.ppp11\.odn\.ad\.jp

変化してる数字と英字が混在する部分を正規表現化　（[a-z0-9]+か\w+）
ntoska[0-9]+\.oska\.nt\.\w+\.ppp\.infoweb\.ne\.jp　（ftth4以外にadslもリストに入っていたので）
p[a-z0-9]+\.osaknt01\.ap\.so\-net\.ne\.jp
pl216\.nas[0-9]+\.p\-osaka\.nttpc\.ne\.jp
nwtfb\-09p1\-[0-9]+\.ppp11\.odn\.ad\.jp


これで多分大丈夫なはず？
だけど自分でマッチするか確認できる環境作らないとダメですね。
他にもあるけどスパム以外も弾きそうなので諦めました。
（165.135.244.43.ap.cyberbb.ne.jpとか）

間違ってたらご指摘下さいm(_ _)m

参考URL:
迷惑投稿をより確実に退治するには｜FC2ブログ公式マニュアル

Comment:0 | TrackBack:0

Name:
Mail:
URL:
Comment:
Pass:

Secret

　（承認後掲載になります）

TrackBackURL
→http://denshiki.blog33.fc2.com/tb.php/46-b5ddf60f