Recently in System Category

在 MT上加裝了StyleCatcher 這個plugin ，可以用選取的方法更換 blog的CSS樣板。目前從母站與the Style Archive安裝了一些樣板：

用法與說明 * 在"Saved Themes"裡面選想要的樣式，然後點頁面下方的"Apply seleted design"就可以了 * 注意：使用本功能需要把Main Index 這個模版換成3.2以後的標準模板。如果不確定自己的模板請洽地主。 * 除了上述的the Style Archive，這裡提供了一些其他的MT Style 資源連結：Ikias.com: Style Catcher用URL，但是不是每個都可以用....有的好像需要進一步的修改。如果真的很想「參考」請洽地主。

這兩天： # 加RAM # 移掉 Trackback 功能 # 裝mod_perl # 升級PHP # 升級MT 3.2 --> MT 3.3 但是因為新舊Ram相衝，加上當晚Trackback spam大舉入侵，狂吃CPU資源，只好先停掉 Trackback 一切動作，硬著頭皮先裝 mod_perl 看看。這是我第n次嘗試，結果成功裝上。已經半夜4點。系統靜置一晚，一早檢視系統紀錄，但是看來CPU問題沒有好轉。只好拿下舊RAM，同時重設RAM時脈看看，結果系統終於正常運作。接著開始升級PHP與MT。本來還想裝Apache2.2，但是怎麼裝PHP都跑不起來，數小時後放棄。

自從加了檢核碼以後，迴響(comments)的spam絕跡，但是trackback spam開始出現。難道要真的跟Jan所說的一樣，Comment Spam影響Blog的生命力，把blog環境搞死spam才高興嗎？ 不過抱怨歸抱怨，blog勇者們可不能就此推縮，elise有介紹幾種主流的anti-trackback spam方法的整理 -- Learning Movable Type: Trackback Spam。 大致上是有以下幾種方法：(1)裝MT-blacklist (2)更改trackback cgi 檔名 (3)關閉就文章的trackback功能 (4)Open Proxy Blocking (5)mod_security (6)其他。 最有效是MT-blacklist，但是大家都知道這方法不是100%檔得住；改檔名幾乎無效；關閉trackback等於投降；Open Proxy Blocking 試用MT3.0以上；mod_security與MT-blacklist一樣，。所以我用的方法是(6)其他中的 MTDisguiseTrackbackURL ，這是一個小plug-in，可以在此下載 0.5 beta板。安裝方法就是直接把DisguiseTrackbackURL.pl 複製到MT的plugins目錄下就可以了。 這個plugin的原理是，「掩飾原本的trackback URL」。把原本<MTEntryTrackbackURL> 會輸出的文字換成用java-script的方式產生，不過只要瀏覽器可以正常支援java-script，就可以正常的觀看與複製，但是html原始碼就不會是直接的trackback URL，而是以script的方式拆成幾個不同的部分。 這個方法優點是，只要裝上plugin就好，其他動作都不用改。如果就文章的trackback是寫在單篇網址上的話，頂多只要全部頁面重建一次就好。不過缺點就是...還是很容易被破解，而且網頁中rdf部分的trackback資訊也沒有掩飾。 以spam機器人進化的速度來看，要破解這個plugin也許只是要或不要的問題而已。不過就先試著看看吧。 elise文中認為，最需要的是能夠讓blog能在trackback貼出來之前先經過作者的同意，不過elise覺得這個需求已經出現在Six Apart的建議之中，就看他們開發這項功能的優先順序。不過對我而言，這並不是太好的消息，因為我是守在2.6X版的老MT，新版的授權沒辦法讓我得以維持多人的blog平台。

換了comments程式，太平日子沒兩天，垃圾又出來了。 如果程式像是一種巫術，那這種巫術與巫術之間的鬥法不知道要持續多久？ 可惡的道高一尺魔高一丈啊。 我現在有裝blacklist，一個檢舉spam就可以擋住spam的功能。現在每天檔掉的已經比post進來的還要多了。它可以：(1)幫我們檔掉特定的spam (2)讓你比較容易刪spam 做法如下： (A)讓訪客發表迴響時候會用郵件通知你： 英文介面 進入管理介面 -> WEBLOG CONFIG -> Preferences -> Email new comments? 要勾選起來。 中文介面 進入管理介面 -> 網誌組態 -> 偏好 -> 「有新的迴響時寄給我?」要勾選起來。 (B)之後有迴響時，你就會收到郵件通知。那封通知郵件下方有一個像是這樣的文字：

De-spam using MT-Blacklist: http://www/mt-blacklist.cgi?__mode=despam&_type=comment&id=4606

點選下去之後，會跳到一個新視窗。這個視窗可以用來回報spam。 用法是在"Taking out the trash"下面會有一個下拉式選單，裡面有四個選項： (1) Don't delete the comment or rebuild / 不要刪除這個迴響或重建網頁 (2) Delete the comment / 刪除這個迴響 (3) Delete the comment and rebuild the entry/ 刪除這個迴響並重建此網頁 (4) Delete the comment and rebuild the entry/index / 刪除這個迴響並重建此網頁與首頁 通常我會選(3)或(4)。選了之後記得按下下面的按鈕「Go forth now and do my bidding!!」，就可以把spam回報到我們的系統裡面，系統就會幫我們多檔掉一種spam了。

真是該死的垃圾留言，才睡個覺起來又三十幾個。 決定改掉留言程式，以除後患。 同時我也順手雞婆幫大家重建了網頁，如果首頁樣板上有「請留言」之類連結的， 我應該也有順手改掉，所以大家應該是「感覺不到有什麼不一樣」。 希望今天起就不要再看到那些自動雜碎留言了。

我就算天天更新mt-blacklist，這兩天spam又變多了，已經到了無可救藥的地步了嗎？ 一個方法是，揚棄MT，換另一個blog系統？可能很麻煩，我麻煩大家也麻煩，好不好用還不知道。 網路上找資料，看到： Mt 系统如何防止垃圾留言以及如何通过 .htaccess 禁止垃圾 refer:为民服务|serve:博客:六翼的天使

2] 最简单的更名防止垃圾留言的办法： 这个是最简单的，也是最有效的。 更改 mt.cfg 里CommentScript 的位置，例如： CommentScript PingLun.cgi (评论.cgi ，你可以采用任何的名子) 然后将mt-comments.cgi 更名为 PingLun.cgi chmod 755 PingLun.cgi 后重新编译整个系统。

好像可行？不過要大家把現有的blog rebuild一次？ 而且，萬一沒有成功？還要rebuild回來一次？ 諸君，給點意見吧？ 另外，我裝了一個快速edit/delect new comments 的MT-hack:Movable Type: Easier edit/removal of new comments | mentalized，如果你們在設定的地方，把"有新comment會寄信給我"的有勾起來，信裡面應該就會有delect的link了.....理論上是這樣，可是我到現在還沒收到信...(十分鐘)。再研究。

現在主機上的Active log 幾乎都是被擋掉的垃圾回應。 MT-Blacklist的工作現在幾乎是有空舊更新一次，真正是跟垃圾回應抗戰了。 因為我也懷疑，不是不這些垃圾造成主機CGI不穩的。

之前的是固定制的512k/64k，現在是2M/384k。 把ADSL升級以後，速度是變快了，可是，也相對的不穩了。 這次是這兩週來第三次打0800080412客服電話了， 雖然現在hinet客服態度大部分都還不錯，但是我寧可永遠不要找他們。 經過了一連串的測試檢查，確定這次出的問題在機房， 於是機房部分重新啟動後，網路就回復正常了。 今天是Bloom's Day，6/16，尤里西斯的一天。

像各位blogger抱歉，這幾天網站狀況又不穩，因為把ADSL辦理升速了，一兩天的工程，加上domain name設定的修改，然後晚上hinet機房又有點小不穩，不過這次hinet客服是很有耐心且有效的解決了。不過美國的annie好像還是看不到blog，怪。 沒想到升速要搞個兩三天，下次要更新網路應該先週知大家。 颱風快來了，要趕快把系統搞定。

Annie跟金魚都跟我提醒過了，我後來檢查才發現，原來windows在定期更換密碼以後，原先排定的自動工作就會失效.... 這就是後來新文章都不會在這裡更新的原因，現在已經修正了。 這件事情也表示，我自己都有好一陣子不常常上來這邊了。這個月回家以後就很少開電腦，Blog也很少逛，許多朋友根本就沒有拜訪了，只有MSN開著，就像是Carol提到的..... 到了今天，我連MSN也不想開。