コメント・スパム対策にセキュリティコード設置

• May072006
• Vote:
  http://bizcaz.com/archives/2006/05/07-203143.php
• Categories: Plugins
• Tags: SCode
• Social Bookmark

• Prev Page: WYSIWYGを入れてみる
• Next Page: エントリを公開日時で投稿する

以前、コメント・スパム対策として、TypeKeyを使ったコメント・スパム対策を紹介しました。 さらにコメント・スパムに対する強化として、セキュリティコードを設置してみたので紹介します。

セキュリティコードは、リードメールではおなじみですよね。 セキュリティコードを入力しないとポイントがもらえないってやつです。 また、ASP(アフィリエイト・サービス・プロバイダ)でいったら、リンクシェアではログイン時にセキュリティコードを要求されます。

そんなセキュリティコードをMovableType(ムーバブルタイプ)のコメント投稿時にも設置してみようというのが今回のカスタマイズです。 また、TypeKeyでサインインした人には、既に認証済なのでセキュリティコードの入力を省くようにします。

今回参考にしたサイトは、Movalog Plugins 様と 小粋空間 様です。

セキュリティコードを設置するには、SCodeプラグインを使用します。

▼SCodeプラグインの入手はこちらから▼
http://movalog.com/plugins/wiki/SCode

セキュリティコード設置条件

SCodeプラグインによるセキュリティコード設置には以下のような条件があります。

1. Movable Type 3.2 or higher.
   MovableTypeのバージョンが 3.2 以上であること。
2. You must have the GD library installed.
   サーバーに GD library がインストールされていること。
3. You must have the GD Perl Module installed.
   サーバーに GD Perl Module がインストールされていること。

だそうです。

当サイトで使用しいるロリポップと、別サイトで使用しているさくらインターネットでは確認できました。 それ以外のサーバーについては、サーバー・サポートに問い合わせてみてください。

たぶん、チカッパ！、ヘムテルでも使用できるのではないでしょうか。

カスタマイズ方法

• SCodeプラグインをインストールします。
  上記URLから SCode_1.0.zip という圧縮ファイルをダウンロードします。 そして、適当なディレクトリに展開して、以下のようにサーバーにアップロードしてください。
  1. php ディレクトリの中すべて： mt/php/ の中にアップロードする。
  2. plugins ディレクトリの中すべて： mt/plugins/ の中にアップロードする。
• SCodeプラグインの初期設定を行います。
  MovableType(ムーバブルタイプ)の管理画面から、メイン・メニュー ＞ システム・メニュー ＞ プラグインと辿って、「登録済みプラグイン」画面を表示してください。 そして、SCodeと表示された右端に「設定を表示」というリンクをクリックします。 設定内容は以下の通り。
  1. ●Temp Directory:
  2.   ここには、セキュリティコードを保存するためのディレクトリ・パスを指定します。
  3.  
  4. わたしの場合、相対パスだとうまくいかなかったので絶対パスで指定しました。
  5.   特に相対パスだとダメという明記はありませんが、絶対パスを指定しておけば間違いないと思います。
  6.   また、パスの最後には「/」をつけ忘れないでくださいね。
  8.  
  9. ロリポップの場合
  10.   /home/sites/lolipop.jp/users/●●●/web/mt/tmp/
  11.  
  12. mt.cgi があるディレクトリの中に tmp ディレクトリを作って対応しました。
  13.   青い字の部分は各自の環境に合わせてMovableTypeのインストールディレクトリ名を指定します。
  14.  
  15. さくらインターネットの場合
  16.   /home/●●●/tmp/
  17. www ディレクトリ( /home/●●●/www/ )と同じ階層に、tmp ディレクトリを作って対応しました。
  18.  
  19. ●Length:
  20.   セキュリティコードの文字数を設定します。デフォルトは6桁となっています。
  21.   ここはデフォルトのまま使用しました。
  22.  
  23. ●Max Temp Files:
  24.   先ほど指定した tmp ディレクトリに保存される、最大ファイル数を指定します。
  25.   デフォルトは50ファイルまで保存されます。
  26.   tmp ディレクトリに作成されたファイルの中味を見ると、コードが入っていました。
  27.   どうやら、50と指定すると50通りのコードを作成するようです。
  28.  
  29.   ここでもデフォルトのまま使用しています。
  30.  
  31. ●Action:
  32.   認証エラー時の動作を選択します。デフォルトは、Junk Commentとなっています。
  33.   Reject Comment： コメント拒否する。
  34.   Junk Comment： 迷惑コメントとして受け付ける。
  35.  
  36.   ここは Reject Comment を選択しました。
  設定したら、「変更を保存」ボタンをクリックして保存します。
• 次にブログ別の初期設定を行います。
  MovableType(ムーバブルタイプ)の管理画面から、各ブログの「設定」をクリックしてください。 そして画面上部にある「プラグイン」をクリックすると、ブログ別の「プラグイン設定」画面が表示されます。 その中からSCodeを探して、右端にある「設定を表示」リンクをクリックします。
  「Enable Security Code (CAPTCHA) checking on this blog.」とありますので、チェックボックスをオンにして保存してください。 複数のブログを管理している場合には、個別にこの設定をする必要があります。
• テンプレートを修正します。
  個別エントリ・アーカイブとコメント・プレビュー、コメント・エラー･アーカイブに以下のコードを追加します。 comments-open-text を検索して、その上に追加してください。 他の場所だと思ったとおりに動作しませんでした。
  1. <div id="securitycode">
  2. <label for="scode">Security Code:</label>
  3. <input type="hidden" id="code" name="code" value="<$MTSecurityCode$>" />
  4. <img class="scode" src="<$MTCGIPath$><$MTSecurityImage$>?code=<$MTSecurityCode$>" /><input id="scode" tabindex="6" name="scode" />
  5. </div>
  6. <!-- ▼TypeKeyと併用する場合には、以下のコードも追加する▼ -->
  7. <MTIfNonEmpty tag="MTTypeKeyToken">
  8. <script type="text/javascript">
  9. <!--
  10. if (commenter_name) {
  11. document.getElementById('securitycode').style.display = 'none';
  12. }
  13. // -->
  14. </script>
  15. </MTIfNonEmpty>
  16. <!-- ▲TypeKeyと併用する場合には、以下のコードも追加する▲ -->
  17. <p id="comments-open-text">
  18.     <label for="comment-text">コメント: <MTIfAllowCommentHTML>(スタイル用のHTMLタグが使えます)</MTIfAllowCommentHTML></label>
  19.     <textarea id="comment-text" name="text" rows="10" cols="30"></textarea>
  20. </p>
  青い字と赤い字の部分が追加するコードになります。
  TypeKeyを使用していない人は赤い字の部分は含めないで、青い字の部分のみ追加してください。
  追加したら、いつものように保存して再構築します。 わたしの場合、再構築時に以下のようなエラーが出ました。
  1. ~/tmp/ at /home/●●●/www/mt/plugins/SCode/lib/SCode.pm line 100.
  SCodeプラグインの初期設定で設定した Temp Directory の相対パス( ~/tmp/ )が悪いのかと思い、試しに ../../tmp/ もやってみましたが同じ結果でした。 時間もないし、ワケわかんないので、絶対パスにしたら1発OKでしたよ。
• セキュリティコードの動作確認します。
  
  • ブラウザからエントリ・ページを表示して、セキュリティコードのイメージが表示されることを確認します。
    再構築できたけど、セキュリティコードのイメージが表示されませんでした。 原因はよく分かりませんが、SCode の Temp Directory に絶対パスで指定したら回避できました。
  • 間違ったセキュリティコードを入力(または、未入力)すると投稿されないことを確認します。
    投稿されてしまった場合、ブログ別のSCodeの設定がされてないからだと思いますので確認してください。
  • 正しいセキュリティコードを入力して投稿すると、正しく投稿されることを確認します。
  • 作成した tmp ディレクトリの中にファイルが作られることを確認します。
    正常に動作していれば、数字のファイルが作成されます。
  • TypeKeyでサインすると、セキュリティコードの表示がなくなることを確認します。
    TypeKeyを設置している人のみです。
  • セキュリティコードの設置は、個別エントリ、コメント・プレビュー、コメント・エラーの各アーカイブで設置したことを確認します。- 2006.05.11 追記 -
    SCodeプラグインを使う場合、上記3つのテンプレートに設置しないとエラーになるケースがあるようです。 詳しいことは分かりませんが、セキュリティコードを設置しなくてもSCodeプラグインが影響してるようで、各テンプレートにセキュリティコードの設置をしたらエラーしなくなりました。

    このエラー現象はMOVEMENTさんの報告により分かりました。ありがとうございます。

以上で、セキュリティコードの設置ができました。 SCodeプラグインの Temp Directory で相対パスを指定したらダメだったのが納得いきませんが、とりあえず、無事設置できたので良しとします 相対パスでも動作している人がいるようなので、相対パスがダメということはなさそうです。

SEE YOU

• Related Entries

• Edit
• Permalink
• 11 Comments
• 1 TrackBack