TrackBack SPAM対策

TrackBack/1.02とかいうUser-AgentでのTrackback SPAMが押し寄せてきた。

以下、対策済。

/etc/apache2/sites-enabled/000-defaultに

BrowserMatch "TrackBack/1\.02" DUST_TB

を追加。

そして、virtual host毎の設定ファイル、例えば/etc/apache2/sites-enabled/001-hoop.euqset.orgに

<Directory /var/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
deny from env=DUST_TB
</Directory>

てな感じで弾く。

参考にしたのはここ→Apache の環境変数

でも、こういう風に書くと、UserAgent名を詐称してまた押し寄せるんだろうなぁ。