面对疯狂的TrackBack Ping Spam，我最近不得不已经停止了自己BLOG上所有的接收BackTrack Ping功能，并启用了评论的mt-blacklist；而这个月日志统计中也看到了很多莫名其妙的referer spam，不得不将AWStats加上了http认证，防止spider顺着日志统计报表爬到那些网站上去。

今天又遇到WIKI的文件上传盗链，自己网站成了色情网站的图片服务器。

当时情况记录如下： 后台服务器下午2点左右出现了380的高负载，我中间不得不重新启动一次了机器： 重启后发现服务器负载仍然非常高。mysql出现了：‘Too many connections’错误，奇怪，平时数据库请求是很少的啊？ 在apache服务器error_log日志中找到了异常多的wiki的文件下载请求。由于wakka的每次图片下载都需要经过数据库请求，导致数据库连接数饱满。

后来查看apache日志，通过referer看到这些请求都是来源于一个色情网站的论坛中，沿着wiki的uploade目录找下去：看到了4,5个200k以上的图片（上传时间是下午1点16分前后）。

被引用的页面的代码如下：

结论：必须关闭一切可能的未经认证的内容发布，Spammer是无孔不入啊……其实被别人上传文件以前也发现过，但是当时没有引起重视并即时删除：一旦爆发，就产生了非常大的危害，再次证明了“破窗效应”：犯罪是以几何级数传播的，勿以恶小而纵容之。

再次提醒大家一定要：防微杜渐。