最近、ブログサイトに対してアダルトサイトやカジノサイトの広告を中心としたコメントスパムが横行しているようです。
日本のWordPressのサイトに対しても先月あたりから急激にコメントスパムの被害を受けるサイトが増加しています。
ひどい場合には、短時間の間に数十通ものコメントスパムが連続的に投稿され、同一内容にもかかわらず投稿元のIPアドレスも変化するため、XOOPSのIP拒否リストの運用もできない状態になっています。
本家のWordPress用には、kohakuさんのaoiro@Blogでも紹介されている、WP-BlackListというプラグインがこのスパム撃退用に開発されています。
このプラグインを使うと、コメントスパムのBlackListを配信しているサイトからダウンロードして、そのBlackListに記述してあるサイト名やIPアドレスなどにコメントの投稿内容が合致する場合、投稿された時点で即座に削除する事が可能になっています。
ただし、コメントスパムののブラックリストは、すでに4000件近くが登録されており、コメントが投稿されるたびに、この4000件のデータと比較するので、かなり負荷の高い処理となっていますので、貧弱なサーバ環境ではかなりのレスポンス悪化をまねく可能性もありますのでご注意下さい。
導入及び設定方法
1.ダウンロード

fileXOOPS-WP-Blacklist2.6.1.ZIP

上記のファイルをダウンロードして解凍し、wordpressディレクトリ下にコピーして下さい。
追加されるファイルのディレクトリ構成は以下のようになっています。

+wordpress
+-wp-admin
| +-wpblacklist.php
| +-wpblmoderate.php
| +-wpblsearch.php
+-wp-content
| +-plugins
| +-blacklist.php
+-wp-includes
+-wpblfunctions.php

2.インストール

このプラグインは、有効にする前に、インストール作業が必要になります。
まず、WordPressの設定画面の[プラグイン]を選択して「Manage Plugins」画面を表示します。
(リリース0.3.3より前のリリースでは[プラグイン]は、[Plugin]になっています。)
Blacklistプラグインの概要(英語のままですが)の、下から２行目にある、「Blacklist Installer」というリンクを選択して下さい。
Blacklist FileのURLを設定する画面が表示されますので、そのまま[Submit]ボタンをクリックして下さい。
これによって、http://www.jayallen.org/comment_spam­/blacklist.txtよりコメントスパムのBlackListがダウンロードされて、
XOOPSのサーバ内に取り込まれます。
Blacklist FileのURLを設定する画面が表示されますので、この画面のURLを http://www.kowa.org/pub/blacklist.tx­t に変更後、
[Submit]ボタンをクリックして下さい。
これによってコメントスパムのBlackListがダウンロードされて、XOOPSのサーバ内に取り込まれます。
次の画面にて登録されたBlacklistの一覧が表示されたら、インストールは完了です。*1
3.設定

このプラグインで、どのようにスパムコメントを検知して削除するかの方式を決定する為には、さらにプラグインの環境設定を行う必要があります。
WordPressの設定画面の[プラグイン]を選択して「Manage Plugins」画面でBlacklistプラグインの概要の、最下行の「Blacklist Configuration」というリンクを選択して下さい。
「Manage WPBlacklist」画面が表示されますので、この画面中の「Blacklist Options」のチェックボックスのON/OFFにて動作設定をおこないます。
各オプションの意味は以下の通りとなります。

Send e-mail on comment deletion
コメントスパムを検知して削除するときに管理者あてにメールを送信します。
Harvest information from deleted comments to add to blacklist
コメントスパムを検知して削除するときに、そのコメントの投稿元のIPアドレスやメールアドレス、コメント中のURL等を抽出してBlackListに自動追加登録します。
Delete comments which are already held for moderation (by the WP core moderation system, for instance)
承認待ちで留め置かれたコメントを削除します。
Delete comments for blacklisted author IPs
コメント投稿元のIPアドレスがBlacklist中のIPアドレスに合致する場合にコメントを削除します。
Delete comments where the author IP appears in a real-time blacklist (RBL)
コメント投稿元のIPアドレスが、RBLと呼ばれるIPアドレスブラックリスト検索用DNSで検索出来た場合にコメントを削除します。
Delete comments where the author e-mail is blacklisted
コメント投稿者のメールアドレスが、ブラックリストに合致するときにコメントを削除します。
Delete comments where the author URL is blacklisted
コメント投稿者のURLが、ブラックリストに合致するときにコメントを削除します。
Delete comments where the comment contains URLs which are blacklisted
コメント本文中に含まれるURLが、ブラックリストに合致するときにコメントを削除します。

最初は、全てのオプションがOFFになっていますが、初期ダウンロードしたBlackListにはIPアドレス情報は含まれないため、

* Send e-mail on comment deletion
* Delete comments where the author e-mail is blacklisted
* Delete comments where the author URL is blacklisted
* Delete comments where the comment contains URLs which are blacklisted

をONにすれば、ほとんどの場合は有効なスパム撃退が可能と思います。
IPアドレスベースの撃退を追加したい場合には、

* Harvest information from deleted comments to add to blacklist

を追加して既存のコメントスパムから自動学習するか、

* Delete comments where the author IP appears in a real-time blacklist (RBL)

によって、RBLサーバから情報を取得することも可能ですが、これらのオプション追加によってさらにシステム負荷は増大します。
いずれにせよ、

* Delete comments which are already held for moderation (by the WP core moderation system, for instance)

は、あまり有効な手段とは考えられませんのでOFFのままにしておく事をおすすめします。
あまりにスパムの数が多くてメール通知も迷惑な場合には、

* Send e-mail on comment deletion

をOFFにしても良いと考えますが、運用当初はコメントスパムの特性を把握するためにもONにしておく事を推奨します。