用一些简单的脚本和接口对MT spambot做了一些统计，网站上已经没有mt-tb.cgi这个文件了，来访问这个地址的都是spammer。

结论如下：spam的运行时间分布很均匀，来源IP以国外为主，一般是对MT已有文章地毯式的ping。 基本上如果通过特征的方法来识别，不如全部过滤。所以动态修改trackback地址/文件名是必须的可以过滤掉95%以上的spam，动态trackback地址/参数则过滤掉将剩余的5%中的90%。

详细数据附后。

时间分布：

IP分布：

ID分布：很均匀，基本上是地毯式的从1－999轮循ping

HTTP的头：HTTP 1.1为主 63108 HTTP/1.1" 21394 HTTP/1.0"

浏览器分布：大量spambot模拟Opera？

而本月的404错误统计：也完全被SPAMBOT的trackback所淹没：

从SPAM的内容来看：赌博、色情和各种暴利医药类行业为主。