札幌Web制作のシンクグラフィカ

エースさん (2019-12-23 09:30:55) ssl-tla414.atw.ne.jp/~aspaljpcs/contact/index.html

qq.com対策のために

・qq.comをタブーワードに設定
・同一IPアドレスからの連続送信防止機能を設定
・URLの送信を禁止

を実施しております。
どの機能も働いているのですが、それでもqq.comから執拗に送られてきます。

対応策はあるでしょうか？

バージョンはMailform Pro 4.2.4です。

Re:qq.comが止められない

エースさん (2019-12-26 13:40:06) ssl-tla414.atw.ne.jp/~aspaljpcs/contact/index.html

両方とも設定しており、試しに「あっとまーくqq.com」を入れるとエラーが出てくれるので、ちゃんと動作しているようです。

Re:qq.comが止められない

エースさん (2019-12-26 14:22:40) ssl-tla414.atw.ne.jp/~aspaljpcs/contact/index.html

qq.comが設定されているにも関わらずqq.comからメールが届くということでしょうか？

→その通りです。


送信元はその設定されているフォームでしょうか？

→自動返信メールの内容をいじると、迷惑メールにもそれが反映されるので、別のフォームということはないと思います。

Re:qq.comが止められない

makoさん (2020-01-10 18:59:49) test.com

同一の症状でここにたどり着きました。
現在検証中ですが、タブーワード機能では送信時（確認画面の後）のチェックは走るんでしょうか？

こちらでテストしたところ、確認画面の時点でinputのvalueをjavascriptで変更した場合、送信可能でした。
最新版ではない可能性があるので、送信時のチェックが走っているのか、これから検証するところです。

尚、入力内容のログを見ると、全く同じ入力時間で毎回送られてきているようなので、自動化されているんだろうなぁとは思います。

解決しました

makoさん (2020-01-14 04:27:14) test.com

お世話になります。
タブーワード機能の件、解決いたしました。
結論から言うと和田さんのおっしゃっている通り、最新版にしましょう、という結果でした。

具体的には、
タブーワード機能が実装された4.2.2（2015年11月）
～その次の次のアップデート4.2.4（2018年6月）
このバージョンでは
/mailformpro/librarys/taboowords/check.cgi
のチェック対象がget。

それ以降4.2.3～最新版ではpostになって正常に動くということですね。
javascriptで書き換えたテストでもちゃんとはじいてくれました。

P.S.
スレ違いにはなりますが、この検証でわかったのは、モジュール・アドオンが結構作りやすそうだということ。
reCaptchaのチェックをこれから入れようと思ってたので、これは助かります。
すばらしいです

Re:qq.comが止められない

makoさん (2020-01-17 15:05:02) test.com

バージョン情報間違ってたので訂正しておきます。

4.2.2～4.2.3 がCGIのタブーワードNGで、
4.2.4～ がOKバージョンでした。

尚、4.2.2～4.2.3でもjsのタブーワードは正常に動作します。

qq.com　止まりました

エースさん (2020-02-17 09:23:03) ssl-tla414.atw.ne.jp/~aspaljpcs/contact/index.html

和田様・mako様、アドバイスありがとうございました！
最新版（4.2.6）を設置し直すことで、qq.comが来なくなりました。
もう少し様子見が必要かと思いますが、ひとまずは解決いたしました。

ありがとうございました！