今はどうなのかわかりませんが、昔は、投稿元REFERERを確認して、きちんと自分の設置した場所から投稿していたか確認してましたね。

って最近はこの値を見事に詐称してくるので、だめですね。

ついでに、SPAMは大抵の場合、同じIPであることが多いですね。
安くなったBB接続のおかげで、頻繁に切断・接続をする人が少ないみたいですし。
＃もしかしたらうちに来たコメント＆TBSPAMのみの話かもしれないけど。

Refererチェックはいいですねえ。…と思ったら今はダメですか。(笑)

スパムは同一IPからも大量に来ますが、ブロックしてもIPを変えてくるのでキリがないのです。このブログだけでも、既にブロックしてるIPアドレス数は100に達していますし…。(笑)

IPではなくホスト名の一部でブロックしようとしても、OCNとかBIGLOBEとか有名なプロバイダを使ってると、対象範囲が広くなりすぎてブロックしにくいですしね。（善良な投稿者の投稿はブロックしたくないわけですから。）

投稿本文の単語でチェックする方法なら、もし善良な投稿者がチェックにかかっても、文面を変えれば投稿できるわけで、問答無用で拒否することにはならないかなと。

> Refererチェックはいいですねえ。…と思ったら今はダメですか。(笑)
もしかしたら、有効かもしれません。
確証無いですけど。

となると、やっぱり単語チェックですかね・・・
カテゴリわけしたデータベース作って、一日一回ぐらいで同期処理してもらってダウンロードするようにしてもらえば、いろんな人が利用できそうですね。
（ダウンロードも、新規と差分と二つ用意できれば・・・）

禁止ワードのデータベースには誰でも新しく禁止ワードを追加できる方がいいと思うのですが、そうすると、禁止ワードのデータベースに対するスパム対策が必要になりそうな気もしたりして。(笑)

まあでも、とりあえずこんなのができたらおもしろそうです。

> 禁止ワードのデータベースには誰でも新しく禁止ワードを追加できる方がいいと思うのですが

一つとしては、にししさんだけが書き換えられるようにしておくという形にしておくという方法ですかね。
もう一つは、信頼できる人のみ更新という形ですかね。
スパムデータベースが信頼できない人から更新されるのが問題であれば、更新者を一部の人に限定すれば、いいかもしれません。

「こういうワードならスパムとして認識してください」という内容の投稿は誰でもできるようにしておくというのもいいかもしれません。
ただし、SPAM業者対策として「どのワード」かわからないように、データベース管理者（と書かせていただきます）以外は投稿内容が見えないようにしておく必要はあるかもしれません。
そうすると、投稿者が不安でしょうから、投稿者の名前、投稿した日付ぐらいは残るようにして、「コメントはスパム対策用に管理者以外は見えません」と書いておけば、少しはスパム業者へ溜飲が下げられるかも・・・
って、なんか違う方向へ書き始めてしまった・・・

とりあえず、今後の開発スケジュールに組み入れようかなあ…。

検索してみると、需要はありそう。
ただ、供給もあるみたいだけど。^^; Movable Typeにも、最新版(3.2)には禁止ワード設定機能が付いたみたいですねえ。ここも3.2にアップグレードさせようとは思っているのですが…。

しかしまあ、とりあえず作る方向で考えよう。

UNIX系のサーバーならcgiを直接変更しないで禁止ワードを設定できますよ。
今までの掲示板のファイル名がbbs.cgiだったとします。
まずbbs.cgiのファイル名をold.cgiと変更して
bbs.cgiの中身を次のように書き換えれば
禁止ワードを含む投稿をはじいてくれますよ。

#!/bin/sh
cat > tmp
if [ -z "`grep -e 禁止ワード1 -e 禁止ワード2`" -f tmp ] ; then
　cat tmp | ./old.cgi
else
　echo 'Status:204 No Response'
　echo
fi

美知太郎さん、どうもです。
シェルスクリプトを使えばこんなことも可能なのですねー。これは目から鱗でした！
情報どうもありがとうございますー。