최근 TL1 사용자 계정 3개가 해킹/침해/인계된 것으로 확인되었습니다. 아마도 비밀번호가 유출된 것이 원인이었을 것입니다. 공격자는 기존 이메일 주소를 변경(그리고 삭제!)한 후 스팸을 게시했습니다.
이러한 상황에서 관리자가 취할 수 있는 조치는 무엇인가요? 사용자에게 통지할 수 있도록 기존 이메일 주소를 복구하는 방법이 있을까요? Discourse는 삭제 중인 이메일 주소로 해당 발생 사실을 사용자에게 알리는 이메일을 보내나요?
결국 해당 계정들을 정지 처리했습니다. 하지만 제가 놓치고 있는 관리자 도구가 있는지, 혹은 다른 사람들이 이 문제를 어떻게 해결했는지 궁금합니다.
방금 테스트해 보았습니다: 기존 이메일 주소로 알림이 전송되었습니다.
이는 %{site_name}의 이메일 주소가 변경되었음을 알려 드리는 자동화된 메시지입니다. 오류로 인해 변경된 경우, 사이트 관리자에게 연락해 주세요.
이메일 주소가 다음으로 변경되었습니다:
%{new_email}
/admin/email-logs에서 이메일 로그를 확인할 수 있습니다. 사용자 이름으로 필터링하면 새 주소로 전송된 확인 이메일과 기존 주소로 전송된 알림을 모두 볼 수 있습니다.
예방 조치로, 모든 사용자에게 2FA를 활성화하는 것을 고려해 보는 것이 어떨까 싶습니다. 스태프에게는 확실히 좋은 아이디어라고 생각합니다. 또한, 사용자에게 비밀번호 관리자를 권장하는 것도 가치가 있을 수 있습니다. 요즘은 복잡한 비밀번호와 함께 비밀번호 관리자를 사용하는 것이 일반적이어야 합니다.
이 기능이 있는 건 좋은 점입니다.
알림 이메일에 인증 링크를 포함하여, 링크를 클릭하지 않는 한 기존 이메일의 삭제가 완료되지 않도록 하면 도움이 될 수 있습니다. 단, 상대방의 이메일 계정 자체가 해킹된 상태가 아니라면 말입니다.
계정 정지(중단)가 좋은 첫 단계로 보입니다. 그리고 계정 정지를 해제하기 전에(새로 추가된 사기꾼의 이메일을 제거한 후), 사용자에게 통지하고 스팸发送자가 아닌 정당한 계정 소유자와 대화하고 있는지 확인하기 위해 기존 이메일 주소로 수동 이메일을 보내는 것이 좋습니다.
저는 직접 이런 상황을 겪어본 적이 없어서, 더 유용한 조언이 게시되기를 바랍니다. 만약 이메일 클라이언트가 해킹되었다면, 계정 소유자와 소통할 다른 방법이 없는 한 그 문제가 해결될 때까지(또는 해결될 때까지) 할 수 있는 일이 없을 수 있습니다. 사이트의 공개 게시물에 무슨 일이 일어나고 있는지 회원들에게 경고하는 것도 방법입니다.
가능합니다. 직원 계정의 경우 이미 그렇게 작동하고 있으며, 모든 사용자에게 이를 활성화할 수 있는 설정도 있습니다. 하지만 이는 사용자가 자신의 이메일 접근 권한을 잃은 경우, 이메일 주소를 스스로 변경할 수 없게 된다는 뜻이기도 합니다.
모든 사용자에게 기본 설정으로 제공되지 않는 것이 합리적이라는 데 동의합니다. 일반 사용자가 이전 이메일에 대한 접근 권한을 잃는 경우, 이를 수정하기 위해 지원 티켓을 열어야 할 수 있어 번거로울 수 있기 때문입니다.
다른, 약간 보안이 낮은 시스템은 단순히 알림 이메일을 보내는 것입니다. 이 이메일에는 “이 변경 사항을 수행한 경우 조치할 필요가 없으며, 이 동작을 알 수 없는 경우 무단 접근을 신고하려면 링크를 클릭하세요”라는 안내문이 포함됩니다. 이것이 Discourse에 통합된 기능인지, 아니면 플러그인 등을 통해 구현 가능한지 확신은 없습니다.
이런 식인가요?
반복적으로 발생하는 경우 도움이 될 수 있습니다
네, 맞습니다. 이전에 게시하신 템플릿은 꽤 괜찮네요.
중요한 경고/알림의 경우 몇 번 반복되는 것이 좋을 수 있으니, 좋은 아이디어인 것 같습니다.
이런 종류의 알림에 대해선 다소 이례적인 표현인 것 같습니다. 이메일 변경이 언제/어떤 경우에 "실수"가 될지는 확실하지 않네요. 변경 사항의 의심스러운 정도에 따라 알림의 긴박감을 높이는 것이 좋을 수 있습니다. 예를 들어 의심스러운 이메일 변경 알림!!! 이 변경 사항이 본인이 한 것이 아니라면 즉시 저희에게 연락해 주세요! 또한 전화 알림도 좋고, 관리자가 더 세련된 방식을 원한다면 자동화된 임시 계정 정지 기능도 유용할 수 있습니다.
다들 감사합니다! 정말 많이 도움이 됩니다.
