スパムメールの不思議

まりえさん (2015-06-16 11:52:11) jsndi-tohoku.jp/mailformpro2/mailform.html

長らくメールフォームプロを活用させて頂いている、まりえと申します。
いつもありがとうございます。そして相変わらずオモシロカッコイイですね！

さて、数ヶ月前にエラーが出て送信されないという連絡をもらったため、4にバージョンアップしましたが、それからスパムメールが届くようになりました。
いつも海外からで、必須項目の設定はしているのに、以下のようなそれを無視した内容でメールが配信されます。

2015-06-16 03:17:23
お問い合せフォームより以下のメールを受付ました。
───────────────────────
受付番号：0067
入力時間： sec
　送信元：

───────────────────────
━━━━━━━━━━━━━━━━━━━━━━━
　　　　　　　　　　　　　　　詳細情報　　　　　　　　　
━━━━━━━━━━━━━━━━━━━━━━━
[ POST DATE ] 2015-06-16 03:17:23
[ INPUT TIME ]  sec
[ CONVERSION ] 67 conversions
[ PAGE VIEW ]  pageviews
[ UNIQUE USERS ] 761 users
[ CONVERSION RATE ] 8.804%
[ REFERRER ]
[ SITE IN REFERRER ]
[ HOST NAME ]
[ IP ADDRESS ] 104.152.189.102
[ USER AGENT ] Java/1.4.1_04
[ HTTP REFERER ]

おかしいなと思いテストしてみると、自分ではちゃんと必須項目を入れなさいメッセージが出てきて送信できませんし、その後届いたメールにはちゃんと必須項目が表示されています。
なのになんでこのスパムメールはそこをスル―して送ってくるのでしょう？？超不思議。

で、対策を確認した所、スパムメール対策にはステルス機能が有効なのかな？と。
そこにaction属性を削除とありましたが、<form id="mailform" method="post" action="mailformpro/send.cgi"～>の action="mailformpro/send.cgi"をただ削除するだけでいいのでしょうか？

理解力に乏しい為、実行に移す前に確認できればと思い、質問させて頂きました。
お忙しい中に恐縮ですが、優しくご教授いただければ幸いです。
どうぞよろしくお願い致します。

Re:スパムメール対策について

和田 (2015-06-17 02:03:53) www.synck.com

URLを拝見いたしましたが古いバージョンのURLになりますでしょうか？
スパム対策としてはaction属性を削除したり、Javascriptが正常に動作していない場合に送信を許可しない、またURLが含まれる場合、送信を許可しないなどの対策があります。

メールフォームプロ4は設置方法が大きく変わっておりますので、お手数ですが再度、ご確認をお願い致します。

Re:スパムメール対策について

まりえさん (2015-06-17 13:21:58) jsndi-tohoku.jp/mailformpro2/mailform.html

ご回答ありがとうございます。

…確かに古いバージョンですね。
そう言われれば、4をダウンロードしたものの、いじっているうちに2の不具合が解消されたのでそのまま放置したような気もします。すみません。
対処法が同じであれば、とりあえずaction="mailformpro/send.cgiの削除を試してみようと思います。

ちなみになぜか新規投稿では投稿スレッドの選択ができず、やむなく他の方のにお邪魔させて頂きました。再びすみません。

お忙しい中のご回答、本当にありがとうございました。
これからもがんばって下さい！

Re:スパムメールの不思議

和田 (2015-06-17 13:34:11) www.synck.com

古いバージョンの場合、actionを削除するとまともに動作しません！
actionを削除する場合はぜひ新しいバージョンをご利用ください・・・。

Re:スパムメール対策について

まりえさん (2015-06-17 14:46:34) jsndi-tohoku.jp/mailformpro2/mailform.html

えぇっ？！という事で、慌てて元に戻しました。

うーーーん、2でとれる他の対策はないでしょうか？
バージョンアップはハードルが高いっす・・・。

Re:スパムメールの不思議

和田 (2015-06-23 16:21:30) www.synck.com

2でとれる対策は・・・あまりありません・・・。
メールフォームプロ4は「意外と設置が簡単！」と言われておりますので、ぜひ一度カスタマイズせずにそのままの状態で設置をお試しいただけると・・・（HTMLなども変更せず）。

すいませんおや肉建てず・・・。

Re:スパムメールの不思議

まりえさん (2015-06-25 09:43:30) jsndi-tohoku.jp/mailformpro2/mailform.html

ご返信、ありがとうございます。
やっぱり4がサイコー！なのですね…。頑張ってみます。
またその時にはお邪魔するかと思いますので、今後ともどうぞよろしくお願い致します。
今回もありがとうございました。