たったこれだけ！WordPressスパムを防ぐ２つの対策！

はじめに

今ね！スマホからメール確認したらね！なんか、すげーバズってんの！！

前回の記事にとてつもないコメントが寄せられているんです！！

アクアパッツァの鰈な捌き

2020.07.19

掲載許可と引用条件！もしもアフェリエイトでサイト登録BANから復活まで

https://acquapa.net/mosimo-affiliate-site-ban-policy

はじめに現時点(2020/07)、たかだか１０記事前後で商品リンク貼っても収益なんか出るはずないじゃん！と...

アクアパ

いよいよ、目をつけられたか！

いや、スパムだから！

1.はじめに
2.スパムとは
3.放置していた理由
4.ここまでされるとね！
5.絶対にしてはいけないこと
5-1.一体どんなヤツだ？
5-2.十倍返しだ！
6.正しい対策は
6-1.１．GooGle「reCAPTCHA」
6-2.２．日本語でないコメントを除外
7.おわりに
7-1.可愛いスパムについて
7-2.そしてお別れ

スパムとは

スパム (spam) は、受信者の意向を無視して無差別かつ大量に一括してばらまかれる各種ネットメディアにおけるメッセージのこと。近年では、ネット上の迷惑行為全般を指すことも。
Wikipediaより引用

WordPressは世界で一番使われているサイト構築フレームワークなので、
セキュリティ面は十分に考慮されていてかつ、頻繁にアップデートも入るので安心して使っています。

しかし、ユーザとのやり取りができるコメントフォームや問い合わせフォームなどを設置すると、そこは自己責任なんですね。いやがらせのように大量のメール送りつけてこられることがあるので、この対策はしなくてはいけない。

ぼくとネコ

開発元:IGNITION M

無料

posted withアプリーチ

放置していた理由

ではなぜ今までその対策を放置していたのか？ですが、僕の場合、以下が理由でした。

自分には必要ないと思ってた（なんせ１日数PVの弱小サイトだから）
導入が難しいと思ってた
何気にうれしかった（コメントがもらえるので）

このブログを始めて半年、いままで貰ったスパムは数通程度だったし、その内容も全然可愛いものだったんですよ。（後で紹介します）

ここまでされるとね！

だけど、今回のはさすがに限度を超えているというか、どれだけのメール送りつけてんだ！っていう話。然るべき対応を取らせていただくわけ。あんまりしつこいとね、こっちも出るとこ出るよ？

絶対にしてはいけないこと

という調子で、カッっとなって反撃したくなるけど、それをやってはダメです。やられて悔しいのはわかりますが、冷静になりましょう。

一体どんなヤツだ？

相手先のサイトを閲覧してはいけません。悪意のあるスクリプトが仕込まれている可能性があります。一見、URLが健全そうなサイトでも、侵入されて踏み台にされている可能性もあります。

十倍返しだ！

メールで応戦しても、それは逆効果です。なんせ相手はロボットで、パソコンから自動送信で送っているので勝てません。このサイトやアドレスは生きているな！って認知されて、百倍になって戻ってくるだけです！

ぼくとネコ

開発元:IGNITION M

無料

posted withアプリーチ

正しい対策は

スパムは無視（ブロック）するのが賢明な対策です。導入が簡単なものから、難しいものまで色々と手段があるようです。詳しくは、「WordPress」「スパム対策」などのキーワードで検索してみてください。
私が導入したのは以下の２つです。

１．GooGle「reCAPTCHA」

reCAPTCHAはよく登録サイトやDLサイトでよく使われています。
横断歩道とか、信号とか、バスとかの画像タイルを選ぶアレです。
コメント送信前に、（人間しかできない）一手間を加えることでスパムを防止します。

※コンタクトフォームの公式サイトを参考にしました

Contact Form 7

reCAPTCHA (v3)

https://contactform7.com/ja/recaptcha/

reCAPTCHA はスパムやその他の自動化された嫌がらせからあなたを守ります。Contact Form 7 …

以下の手順で導入します。

①GooGle「reCAPTCHA」にアクセスする

Googleアカウントでログインし、下記URLをクリックします

www.google.com

ログイン - Google アカウント

https://www.google.com/recaptcha/admin

②サイトを登録する

自身のサイトをreCAPTCHAに登録します

③サイトキーとシークレットキーを取得する

サイトキーとシークレットキーをコピーして、メモ帳などに控えます。

④WordPressに登録する

WordPress管理画面から、[お問い合わせ]-[インテグレーション]を開き、
[reCAPTCHA]のセットアップをします。

サイトキーとシークレットキーを入力し、キーを保存します。

以上で導入は完了です。

２．日本語でないコメントを除外

この方法はタイトルや本文に日本語が１文字も含まれていない場合に
入力エラーとしてしまう方法です。いわゆる「鎖国」ってやつです。

外国人に対する偏見みたいな気がして、なんか申し訳ないけど、実態としてアンチスパムの９９％が英語で書かれているし、しょうがないのでしょうね。

アクアパ

やることは、「function.php」に定型コードを追記。たったこれだけです。

こちらのサイトをお手本にさせていただきました

KodoCode

Contact Form 7 スパムメールの3つの対策(Akismet不要)とメリットデメリットまとめ...

https://kodocode.net/wordpress-plugin-contactform-secure/

WordPressプラグイン「コンタクトフォーム」は便利だが、海外からのSPAMメール対策は必須。サイト/ブロ...

WordPressの管理画面にログイン、メニューから[①外観]-[②テーマエディタ]をクリック。

右のメニューから[③テーマのための関数（functions.php）]を選択。そして[④コードを追記]。

追記するコードはコチラです。


function wpcf7_validate_spam_message( $result, $tag ) {
  $value = str_replace(array(PHP_EOL,' '), '', esc_attr($_POST['your-subject']));
  if (!empty($value)) {
    if (preg_match('/^[!-~]+$/', $value)) {
      $result['valid'] = false;
      $result['reason'] = array('your-subject' => '日本語で入力してください');
    }
  }
  return $result;
}
add_filter( 'wpcf7_validate', 'wpcf7_validate_spam_message', 10, 2 );