アクセスログから 'POST' で grep かけてみたところ、下のようなものが引っかかりました。

218.98.38.100 - - [15/Sep/2006:15:44:16 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 3445 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:44:30 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4527 "-" "Mozilla/5.0"
84.244.1.231 - - [15/Sep/2006:15:44:41 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 2586 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:44:52 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 5933 "-" "Mozilla/5.0"
218.98.38.100 - - [15/Sep/2006:15:45:22 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 3663 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:45:44 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 2772 "-" "Mozilla/5.0"
211.176.182.69 - - [15/Sep/2006:15:46:34 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3113 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:46:51 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4232 "-" "Mozilla/5.0"
84.244.1.231 - - [15/Sep/2006:15:47:27 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 4080 "-" "Mozilla/5.0"
58.227.180.203 - - [15/Sep/2006:15:48:10 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3342 "-" "Mozilla/5.0"
211.223.31.120 - - [16/Sep/2006:00:01:50 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3457 "-" "Mozilla/5.0"
84.244.1.231 - - [16/Sep/2006:00:02:02 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 4514 "-" "Mozilla/5.0"
84.244.1.231 - - [16/Sep/2006:00:02:21 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 2586 "-" "Mozilla/5.0"
59.21.209.43 - - [16/Sep/2006:00:02:42 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 5933 "-" "Mozilla/5.0"
220.79.252.216 - - [16/Sep/2006:00:04:55 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 2772 "-" "Mozilla/5.0"
60.191.251.9 - - [16/Sep/2006:00:04:57 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3675 "-" "Mozilla/5.0"
202.66.33.167 - - [16/Sep/2006:00:06:15 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 3101 "-" "Mozilla/5.0"
200.44.214.242 - - [16/Sep/2006:00:06:46 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4232 "-" "Mozilla/5.0"
12.175.230.55 - - [16/Sep/2006:00:07:20 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4092 "-" "Mozilla/5.0"
220.16.232.191 - - [16/Sep/2006:00:08:29 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 2595 "-" "Mozilla/5.0"

ほぉー、初めて見ましたが結構まとまっていらっしゃるものなのですね。てゆーか、うちのサイトを有名サイトとかってに勘違いしてやってくるなんてまぬけすぎます(笑)。

じつは私のサイトはスパム除けのおまじないは何も書いてないのですが、

• フォーム表示とPOST処理スクリプトを共用しているので、フォーム中のSUBMIT行でNAMEになんか入ってないと無視される
• お名前と内容が書いてないと文句を言う
• つっこみ先の番号が必要で、かつその記事が存在しないと文句を言う

というわがまま仕様だからか、上記のPOSTは受け付けられなかった模様です。

ちなみに、上記の最初のアクセスについて調べたところ、FORMの取得からPOSTまでの時間は3秒でした。ふむふむ、確かに「n秒ルール」はかなり有効っぽいですねー。

□ 関連記事

• 2006/09/16 スパムコメントの足音 ≪
  • 2006/09/17 続コメントスパムの足音
  • 2006/09/18 終 コメントスパムの足音