自作WEBサイトの問い合わせフォームがスパムされている。

お世話になっております。

タイトルの内容前に、概要を説明いたします。

【作成したサイトの概要】
「サイトイメージ」：お問い合わせサイト
「言語」　　　　: HTML / PHP
「画面の流れ」　　：①入力フォーム　⇒　②確認フォーム　⇒　③メール送信

【問題点】
上記流れを外国のIPアドレスがbot？を使って毎秒数十件繰り返し行ってきております。なのでメールが私にどんどん届いております。

【質問したい事】
１．繰り返し攻撃されていることで画面が表示されなくなってしまった事の解消として「特定IPアドレスの接続ブロック」です。
■私が試したこと
order allow,deny
allow from all
deny from 111.222.111.222（ブロックしたいIP（仮））
上記だと何故か私も接続できなくなってしまいました。

２．bot対策
■私が試そうとしている事
Googleの「reCAPTCHA」の導入でbotを排除！
※質問その１の問題で試すことができていないです。

私が試そうとしている事は根本的な解決にならない場合ご指摘いただきたいのと、特定IPをブロックするやりかた
をご教示いただけると幸いです。
お手数お掛けしますが、ご協力の程よろしくお願いいたします。

●追記
２．を試すと「不正利用してくるIPが減った確認」と「まだ不正利用するIP」が確認とれました。
メール送信プログラム（php）を抜き出されてそれを利用して、繰り返し不正利用されることなどあるのでしょうか。
その場合の対処法なども御伺いできると幸いです。

行動規範の内容に同意します

回答1件

ベストアンサー

１．については「order allow,deny」ではなく「order deny,allow」が正しいのでは。

以下がわかりやすいです。
https://qiita.com/shotets/items/58a69aa15e2adc9f930a

２．については、対策として問題無いと思います。

投稿2018/03/19 06:13

編集2018/03/19 06:24

bassbone

総合スコア767

kaori1994

2018/03/19 06:39

bassbone様、ご回答ありがとうございます。 Order は後に記述された方がデフォルトになるんですね！ご指摘いただいた通り、逆に修正したところ、問題なくブロックできました。ありがとうございます。２．について試したところ一部からは攻撃が止みました。ただ、まだ不正利用されているようです。メール送信するphpを抜き出されてしまい、直接パラメータ記述して利用されてしまう場合などもあったりするのでしょうか。