Archive for the '網誌世界' Category

在大概兩周前的時間，與一班Blog界友好晚飯，席間談到了Twitter這回事。我問在座中有玩Twitter的人，究竟為甚麼會玩這個東西，得到的答案包括：不像IM般要即時回覆、可以隨時想寫就寫，比經營一個Blog post容易，等等。我當時「斬剃截鐵」地說：「唉，我想我還是不玩的了。要經營一個Blog已經花了不少時間，再花時間在Twitter這個Mini Blog？恐怕是兩頭也顧不了！」

嘿，人性是多麼的脆弱。我昨日終於經不起誘惑，在Twitter開了一個戶口，與其他人「唧唧細語」去也。有人說我「終於下海」，也確是夠貼切的。

Twitter被定性為Micro-blogging。記得以前曾經寫過「想『泊』就『泊』」這回事（當時並未深究，只是從翻譯的角度著手），既然「泊」這回事是提倡隨意、在沒有科技門檻的限制下，讓人更容易的發表自己的所見所想，那麼講求更簡化的Twitter，為甚麼會這樣的紅火？是純粹另一種友朋之間的通訊工具？還是搞Blog的門檻仍是相當高？

如果從「想泊就泊」的角度出發，我自己用了一天的觀察，我也會說Twitter也真的可以十分「率性而為」的。這主要是我在瀏覽器中加了用於Twitter的插件。如果大家留意我那個版面的話，大家也會發現我的確是一個廢話多多的人，Twitter正是反應了我那時那刻的思緒狀態的產物。比較文藝腔一點的說法，是「殘章」之類、突然在腦海中掠過的閃念。這些東西，對我而言是沒有可能在本Blog中出現的－－不是不可能，只是我自己會覺得怪，大家看到也會嚇一跳。

得坦白招認，風格這回事有時會成為一個「枷鎖」。我自己在這裡慣了寫長篇大論，即使上一篇在最初名為「短打」，但結果仍是寫得極長。我這個人就是這樣，一埋首電腦前為Blog發文章，寫呀寫呀就不知寫到那裡去，總是覺得「還是說得不夠清楚」，不完全交代不可。但是也逐漸發覺，這樣子的寫法有點像勞累活，正是風格決定了本Blog的形式，而要維持這個形式，卻又開始有點不快。這裡寫的是要見人的文章，少不免有這樣的感嘆。

簡單的二分法視之，這裡是－－容我自大一點，用上很「浩大」的詞語來說－－我經過「思考」的產物（縱然夏天炎熱，近日本人不太用腦思考），而Twitter那邊，是隨意的Knee jerk reaction。自我安慰一點看，是先有後者，經積累而成為前者的文章，不過始料不及的是「想泊就泊」的對象，是會變成Twitter而已。

＊＊

另一個昨日引起我加入Twitter陣營的「導火線」，是我看到一眾玩Twitter的朋友，都爭相數篇文章，我看過他們所說的文章，再追溯到此篇、這篇和那篇，不敢說看得明白，只是覺得數月前「公海／鮮奶」之間的爭論，現在又以另一形式重現，真是有點不可思議。

我一直天真的以為，Blog這回事是一個Level field，除非是早有名氣的人高調「投網」，或自己是願意將自己最私密的一面（我所指的是個人資料）公昇一前，否則人人都不知道對方是啥，八仙過海各顯神通，自己私營自己的一片小天地，寫得好就自然有人賞識。所以我看到上列的文章時，我第一個反應是：為甚麼搞成這樣？

我還是老實的覺得，Blog這回事還是為自己的，只是你願意在滿足自己時（還不是一個Self-satisfaction process！），也願意同時公開讓別人來看的－－別人來看，不能強求，是緣。余秋雨在《文化苦旅》的後記曾說：

「既然如此，我這些零篇散章的出版也仍然是一種僥倖。許多因不趨時尚而投遞無門，或因拒絕大刪大改而不能付梓的書稿一定會比它好得多。能僥倖就僥倖了吧，讀者諸君如果不小心碰到了它，那就隨便翻翻。」
（台北：爾雅出版社，一九九二年，頁五一四）

曾幾何時，我也介意為甚麼我「嘔心瀝血」寫的東西，回應會這麼少，也看著Sidebar中的feedburner訂閱人數，會為甚麼有時突然暴跌，或擔心不比其他人多。但是自問一句，這樣做的目的在哪呢？有多人訂閱，間中來一兩句讚美，當然是感覺良好，但是要為名為利甚或「名士」而經營Blog，好像又有一點累人了。

不要被這個題目嚇倒。我無意亦沒有太多時間，參與近日有關Blog文化、公海與BSP網誌之類的討論，因為這篇文章純粹是從一宗新聞事件出發。

話說美國總統布殊，周三到訪「全國牧畜者牛肉協會」（National Cattlemen’s Beef Association）並發表演說，但是他談的卻是伊拉克問題－－倒有點真的「對牛彈琴」的感覺。布殊一談伊拉克問題，往往都是「三幅被」，來來去去都是那幾個唱好、堅守、不撤軍的調子，當布殊講到伊拉克的治安情況，在他宣布「增兵」方案後有所改善時，他突然引述來自巴格達的網誌的內容：

「巴格達有網誌作者，一如這裡也有一樣．．．流離失所的家庭正重返家園，市集日趨繁盛，久未開門的商店已經啟市，我們在市內走動也更感安全。我們希望這些努力得成正果。」

通訊社的報道稱，這可是布殊在演說中，頭一遭引述網誌的內容。不過最令人奇怪的，是這段文字的來源究竟是哪兒？布殊在演講中隻字未提，結果白宮後來要為布殊的言論「解畫」－－其實文字的出處，是《華爾街日報》月初的一篇文章，作者是一對住在巴格達、姓法迪勒的兄弟，他們也確是網誌作者，名字就叫做Iraq the Model。報道說，法迪勒兄弟曾在二零零四年到白宮與布殊會面。

讀到這點，我的懷疑論又發作了：布殊是不是又再一次Cherry Picking呢？報道沒有提供答案，反而美聯社的報道卻有一段文字令我引起很大興趣，我不譯為中文了，各位可以從原文感受：

Blogs are Web sites that tend to be narrow in focus and directed at a niche audience. Most operate without editors and give instant reaction to the news. Their freewheeling, open nature makes them popular but also ripe for unverified statements.

這一段有關網誌的論述，確是與我們的認知（例如與兩年前的Blog is Blog事件）有點出入，但是我不解的，是為何這則通訊的記者，會對網誌這回事有如此負面的態度？是純粹因應對布殊所引用的網誌作者立場有懷疑而出發，還是一個一般論的觀察？抑或是Blog的發展已經到達這樣的「境界」？

我感到十分奇怪。

如果說上月「無網之災」的失，是不能造訪海外網站，以及使用即時通訊軟件與人聯絡的話，事件的「得」，就是那段時候垃圾留言的數量出奇地低－－這可能是濫發訊息者的電腦程式，與本Blog的伺服器連不上線之故。不過隨著網絡通訊質素漸有改善，攻擊這裡的垃圾留言數量也隨之上升：本來網絡寄存公司早前發信，稱因為上次垃圾訊息大舉攻擊而要實行的限制已經取消，一切回復正常，但是早幾天又再接到電郵，表示伺服器的流量被垃圾留言「扯高」，要實施更嚴格的限制，云云。

電郵呢，是這樣說的：

We need to inform you that your sitecontinues to cause high load to our server. For these reasons we were forced to impose more aggressive limits on your accounts system resource usage:

…

For your information the high load is being caused by the following module:
/…/wp-comments-post.php

Please consider deactivating this module, or increase its efficiency.

奇怪了，如果各位曾看過上一篇有關留言受襲的文章，都會知道濫發留言程式，是會根據wordpress的一般檔案結構，找出負責留言功能的檔案，然後施予攻擊的。如果將檔案改名的話，理論上可以減少被攻擊的次數，我那時也是這樣做，並立即將原有的檔案（即上述信件所說的檔案）刪個乾淨溜溜，理應不會再發生針對該檔案的攻擊。但是為甚麼仍有這樣的通知？

於是我立即回信，通知對方這個檔案早已刪除，希望對方的管理人員再查個究竟。對方在十多小時後回信，表示是管理人員之間的溝通出現問題，不過．．．

Although, the script in question in longer available within your webspace, there was a huge number of requests towards http://blog.hoiking.org/wp-comments-post.php and this is where the confusion came from. Please excuse us for this slight misunderstanding.

原來，雖然wp-comment-posts這個檔案雖然不存在，但是若依舊在瀏覽器輸入這個檔案所處的網址，wordpress系統的htaccess檔，是會將所有要求存取、但不存在的檔案的動作，自動轉至根目錄（在我的事件而言，就是本blog的網址）。雖然濫發留言的電腦程式，不能成功透過wp-comment-posts檔進行留言攻擊，但是存取過程變相會不斷載入這個網誌，最終也是構成伺服器資源被濫用的情況。

於是昨晚在wordpress的論壇，尋找可以令對方存取wp-comment-posts檔時，不是轉回網誌根目錄，而是彈出404訊息的方法。最後找到一個點子，就是修改index.php檔，要求檔案在存取不存在的檔案時，顯示404 File not found的檔案，那段script是這樣的：

if (is_404())
{
require(“/wp-content/themes/(the theme you are using)/404.php”);
exit;
}

如果你所使用的網誌主題，是沒有404.php檔的話（就如這裡所使用的Plain Vanilla般），也可以從wordpress預設的主題中，將404.php檔抄過去，然後進行適當的修改，著它只顯示訊息，不需載入header及sidebar即可。結果各位現在點擊wp-comment-posts的話，只會出現一句Error 404 – Not Found的文字。照道理，這樣做應該有助減少訊息流量，不致於對伺服器造成沉重負擔。

希望這段「教學文」對各位有用。但如果有更合適的方法，也不妨在此交流交流。

看來，近來wordpress系統遭Spammers襲擊的「風氣」已經蔓延開去，最新的消息是，連Stannum的餘弦棧亦成為受害者。同樣地，他也是和我一樣，都是使用icdsoft.com.hk的服務的，莫非真的是有關連？

上一篇文章發表以後，收到sidekick及天佑的電郵，提供了一些將spammers未登陸（使用留言服務）先擋殺（阻止它們留言）的方法。僅在此謝過兩人。不過我也使用了另一個方法，就是將wordpress根目錄內，負責留言功能的php檔案進行改名，以阻止濫發留言程式，利用wordpress原設定的wp-comments-post.php檔案，來對網誌進行攻擊。改名詳情可以在這裡找到。我在改了檔案名字後（當然是不公開新名字啦），在上一篇文章嘗試留言，總算是成功了。

不過正如題目所示，現在只是成功恢復留言功能，但是仍未解決濫發留言程式試圖登陸的情況－－即是說，雖然對方不能得逞，但仍會對網誌所在的伺服器進行訪問，變相是增加伺服器的工作量（之前獲發信通知要限制功能，就是這個道理）－－問題解決了一半，就是這個道理。或者遲點再有時間時，再研究這個問題吧。

延伸閱讀：
香港仔公國：留言受襲
餘弦棧：可奈何？奈若何！
大雄網站：關於垃圾留言
Google網上論壇：Spam問題