先日、スパムのコメントとトラックバック対策をしたので応急処置は出来たと思っていたのだけど、
連休に入ってから時間が取れたのでサーバログを解析してみた。
どうやら、UserAgentで言うとこんなのが怪しい。
と言うか、思いっきりクロでしょう。
"Opera/5.02 (Windows 98; U) [en]"
"Opera/6.01 (Windows ME; U) [en]"
"Opera/6.03 (Windows 2000; U) [en]"
"Opera/6.04 (Windows XP; U) [en]"
"Opera/7.0 (Windows NT 5.0; U) [en]"
"Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.0.0) Gecko/20020530"
"Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.10) Gecko/20050724 Firefox/1.0.6"
なんにせよ、en-USは．htaccessでdenyすることにした。
YahooBB（softbankxxxxxx.bbtec.net）も回線として使用されているので、
実は、日本発のスパムなんでしょうかね？
送信元のISPが毎回異なっているので、
もしかしたら、ゾンビPCから送信されているのかな？
なんて勘ぐりもしていたりする。
