yama様、早速にありがとうございます。助かります。
おしゃるようにやってみました。このあと何をすればいいでしょうか。

・・・ってもしかして・・・コレでもう撃退可能になったってことですかね！？

-----
MODXのバージョン：1.0.6J-r8
ブラウザ：Firefox
-----

悪質なスパムクローラー対策をどうすればいいでしょうか？

●アクセス対象URL１：サイトURL/manager
つまり、MODXのログイン画面です。
管理画面へのアクセスが頻繁です。おそらく文字列を変えて何度もアクセスして
パスワードを見つけようとしているのだと思いますが、ここにはBasic認証もかけているので
二重のログインになってはいるのですが、サイトを非表示にされるとたまりません。解決せねばなりません。

●アクセス対象URL２：MODXをインストールしたら純正で仕込まれるブログページのURL ...

ありがとうございます。
以前、eFormでCAPTCHA認証を使うかどうか検討したことがありますが、
ユーザの負担になるので見送っていました。
影響がある点、大変ためになりました。

また、それ以外には影響ないということでとても安心いたしました。有難う御座いました。

-----
ご利用のサーバ：-
MODXのバージョン：1.0.6J-r8と、1.0.5J-r7
PHPのバージョン：-
MySQLのバージョン：-
ブラウザ：-
-----

セキュリティ対策向上のため、管理画面URLを開いたら.htaccessによるアクセス制限をかけたいのですが、
WordPressで随分前にこれをおこなったところ、何かしらトラブルが出たのでどこかをいじった記憶があるので
お尋ねですが、MODXの場合、アクセス制限をかけただけでは何かトラブル・問題が出るでしょうか？
出るようでしたら解決策を併せてアドバイス頂けますと幸いです。
宜しくお願いいたします。

yamaさんご無沙汰しております。
はい、おっしゃる通りで、
http://modx.jp/news/2013-0804.html
このことです。
なるほどそういうことですか。
これより古いバージョンは脆弱性を引き起こす記述がまだない時代のものということなんですね。
安心致しました。早々に有難う御座いました

-----
ご利用のサーバ：
MODXのバージョン：1.0.5J-r7
PHPのバージョン：
MySQLのバージョン：
ブラウザ：
-----

サイトにアクセスすると、トップページに脆弱性が掲載してあるのを知り、あわてて適用しようとしたのですが、
運営サイトのうち、バージョンが当てはまらないMODXサイトがあります。
以下が適用されるバージョンの範囲のようですが、

MODX Evolution1.0.5J-r11 ～ 1.0.10J-r2

当方のMODXサイトのうち、MODXのバージョンアップをおこなおうとすると
あまりにも不具合が多過ぎたので ...

cfFormMailerを使用してますが
同じくスパムメールは届きます。

あのスレッドの対応を読んでいると、どう考えても心もとない内容でしたので
その可能性を思っての投稿だったんですが、やはりそうだったんですか・・・
cfFormMailerでも同じことだと・・・
何度投稿しても全然返答をいただけないので信用して進めてしまいました。
作業時間返して欲しいです。ホントに・・・
でも、mune3001様のお蔭で、これ以上の作業は中止できます。
mune3001様、誠に有難う御座います。



CAPTCHAを使えばbot対策になるとは思いますが
そもそもbot？
というのもあります ...

以下のURLで、

http://forum.modx.jp/viewtopic.php?p=4329

> eformの代わりに使えるcfFormMailerというスニペットがあって、これだと確認画面を経由するのでbot投稿はしにくくなると思います。

と書かれてありますが、これは、eFormの場合、問い合わせフォームのURLは確認画面を表示している場面でも
入力画面と同じURLであるが、cfFormMailerならば、確認画面は別のURLとして開いているので
スパムメールの自動送信はしにくくなる、ということなんでしょうか？

そしてこの理解が正しいとしたら ...

ずいぶん時間が経ってもなしのつぶてですが、本件解決案お持ちの方はいらっしゃいませんでしょうか？
皆さんeFormは使ってらっしゃらないのでしょうか？
eFormではスパムメールが届いて参ります。これは事実です。
yama様も別スレッドの

http://forum.modx.jp/viewtopic.php?p=4329

でcfFormを代替案に挙げてはいらっしゃいますが、
「試してみて」といレベルのコメントですし、
このコメントを見て、とうとう質問者さんはあきらめてそれ以来投稿が無い状態になっています。
eFormはせっかく良いものなので、自動投稿されるスパムに対する対策がうまくできれば ...

cfFormMailerだと直るのでしょうか。
それとも、eFormのままで直る方策があるのでしょうか。

結局本件解決には、以下のスレッドの一番最後のyamaさんの投稿に書かれてあります、

http://forum.modx.jp/viewtopic.php?p=4329

cfFormMailerというフォームのプラグインにしたら良いのでしょうか？

-----
ご利用のサーバ： CPIのZ2プラン
MODXのバージョン： 1.0.6J-r8
PHPのバージョン：PHP 5.2.8
MySQLのバージョン：MySQL5.0.45
ブラウザ：Firefox12
-----

大変お世話になっております。
サイトの問い合わせフォームにeFormを使っていますが、
そのフォームからスパムメールが毎日のように送られてくるようになりました。

会社名、氏名、フリガナ、問い合わせ題名はアルファベットの羅列で電話番号は適当な数字。
メールアドレスはホットメールのアドレスで、問い合わせ内容はURL貼り付け ...

nakahi様、ありがとうございます。

modxfanさんはいつも私なんかから見ると難解な質問をされておられるので、全くトンチンカンな答えかもしれませんが私の運営サイトは一応「ディレクトリ/」でディレクトリは終わります。

つまり、「http://www.mysite.jp/product/」「http://www.mysite.jp/product/sample.html」になっていて、
「http://www.mysite.jp/product.html/sample.html」にはなりません。

？？これは何でしょうか？
当方のサイトも同じですよ ...

横から失礼します。

これJqueryとか使った方が早いんではないでしょうか？
jqueyで class="current"
と出してcssで調整するのならローカルでチェックもできますし
googleで「jquery カレントページ」で検索すればサンプルはいっぱい出てきます。


なるほど、JavaScript方面ですか。
当方も考えなかったわけではないのですが、JavaScriptを切ったユーザのことを考えると
やはりプログラミングやCMSの機能でいくべし、と思っていました。
JQuelyはJavaScript切ったユーザ対応が可能なんでしょうか ...

1.0.6J-r8では存在しませんでした。
バージョンアップを慎重に検討いたします・・・

最近のバージョンだとスラッシュで止めるオプションがありますが、1.0.5J-r7は対応してないですね。SEO Strict URLsというプラグインをインストールするとスラッシュで止めることができるようになりますが、このプラグインは負荷が非常に高い上に副作用がいろいろあるため、あまりおすすめできません。肝心な時にページが表示されてなかったりします。

SEOということなので実際どうかというと、最近のGoogleは賢いので、仮に２つのURLでアクセスできたとしても、ほぼ間違いなくどちらか適切なURLをインデックスしますよ。あまりスマートではありませんが ...

-----
ご利用のサーバ：CPI ZZプラン
MODXのバージョン：| 1.0.5J-r7
PHPのバージョン：5.2.8、5.3.6
MySQLのバージョン：5.0.90(port 3307)
ブラウザ： 色々。IE8、9、Firefox12
-----

これまでもちょくちょくネット検索で調べてきたのですが、策が見つからないという長年の懸案があります。
親リソースのURIを.htmlではなくてディレクトリ名で統一したいのですが、どのようにすればいいでしょうか？

現在、親リソース（カテゴリー）名が「製品案内」というものがあるとして、
このページは、どこからのリンクもすべて
http ...

※ ※ ※ ※ ※

しかしながら、これだけだと、後から同じような悩みでこのトピックを開いた方がいたら
「デモサイトのサンプル見れないじゃないか！」ってなることに気が付きましたので、
Wayfinderの記述例を書いておきますね。

【 やりたいこと 】
以下続く .....




今回の解決内容は、サイト作成にて非常に頻繁に使われるものだと思うので、本当に重要なTipsだと思います。
これはMODXのサイト作成マニュアルがもしあったら（あったらいいですねぇ）、必ず入るべき素晴らしいTipsです。

しかも、aki様は本内容の重要性をお感じになられて内容をおまとめにもなられた ...

まだ本業務に追われているのですが、フォーラムに新たに投稿があっているメールが届いたので見てみると、
なんかデモサイトに色々追加されてますね。
済みませんがまだ対応できないのでデモサイトを消さないでいただくことはできますか？　明日コピーしたりと保存したいので・・・
WayfinderやDitto色んなやり方が載っていて参考になりそうなんで。
本業の仕事に戻ります

aki様、大変ありがとうございます。

追加のご案内に従ってWayfinder式でいじっていますと、もともと作成していた「class="active"をliタグに入れる」タイプですと
親リソースも子リソースも全てハイライトされてしまいました・・・
どうやらul、liタグの中にまたul、liタグが出力される式のようで、それが原因で最初の親リソースのハイライトが
その入れ子の子リソースすべてを包含するようになっていました。
よって、spanに入れる式に変更していったら出来たようです！！

それで思ったのは、作成しながら内容がわかってくると、Wayfinderを二回繰り返しているということかな ...