こんにちは檜山です。なぜかこのブログが親族に知られているようなので、品行方正にいきたいと思います。ええ。背筋を正して書きます。
昨日の昼くらいから、当社サイトの物件検索の問い合わせフォームから数百回の連続スパム投稿があり、24時間くらいで一旦終わりました。
自分宛にメールが来るように設定してあるので結構ウザいんですよね…
以前からSQLインジェクションを狙ったと思われる投稿はチラホラあったんですが、そんなに頻繁でもなかったし、セキュリティ上の問題もないし（当社のシステムだと何も起きません）、フォームには特に細工をしていなかったんですよね。
今回はコメント欄にちょっとずつ英文が入っているだけという。何がしたかったんでしょう。ただの嫌がらせかな。
攻撃はたまたま終わりましたけど、この間対策を考えはしました。CAPCTHAを入れるとかJavaScriptで対応するとか。あるいは今の自前の検索システムをやめて、ポータルの検索システムを組み込むとか。まあどれもすぐにはできないので、うーん…という状態だったのですが。
今後のことを考えると、何かしら対策してあった方が良いのでしょうけどね。スパムをいちいち消すのも面倒ですが、それ以上に本当のお客様からの問い合わせが埋もれてしまうのが×なので。
もっとも、去年の今頃はスパムかってくらいのサーバの熱アラートでしたけど。笑
やっとWebサーバに10.6.8をあてたけど、何もないといいな…。檜山でした。
MASTティーネットワーク 東武東上線朝霞・西武池袋線東久留米・練馬区富士見台の不動産賃貸物件検索・経営相談（CPM）
賃貸住まいるくん！モバイル 東武東上線朝霞・西武池袋線東久留米・練馬区富士見台の賃貸アパートマンション物件検索 by T-network[ティーネットワーク]
ルムックできっと見つかる素敵なお部屋 powered by T-network 東武東上線・西武池袋線の賃貸アパート・マンション情報サイト
朝霞ルムック 朝霞の賃貸アパート・マンションお部屋探し情報サイト｜powered by T-network
東久留米ルムック 東久留米の賃貸アパート・マンションお部屋探し情報サイト｜powered by T-network
練馬ルムック 練馬区の賃貸アパート・マンションお部屋探し情報サイト｜powered by T-network
檜山のTwitter
檜山のFaceBook
thanks for reading ;)
0 件のコメント:
コメントを投稿