저희 Discourse 인스턴스에서 ‘system’ 계정이 포럼과 이메일 목록에 스팸을 보내기 시작했습니다. 지난 5일 동안 세 번이나 이런 일이 발생했습니다.
‘system’ 계정에 대해 책임지는 사용자는 없으며, 해당 사용자명으로 관리자 로그인 기록도 없고, 관리자 패널에서 명백한 공격 표면도 찾을 수 없습니다.
제 추측으로는 누군가가 Discourse 서버를 악용하고 있는 것 같습니다. 그래서 누군가 이전에 이런 상황을 겪었을 것 같아 이곳에 질문했지만, 도저히 해결책이 떠오르지 않습니다.
어떤 의견이 있으신가요?
What does this spam look like?
It’s hard to think of how that could happen.
Two things:
This just popped up after “system” had been quiet for six years.
Do you have any active API keys? Check /admin/api/keys
We don’t.
(I walked through this with an LLM, and that was one of its suggestions.)
Does /u/system/preferences/security show any recent browsers ?
I remember reading another topic where someone reported spam posts that were authored by the system. But I cannot find it anymore. I think the topic was deleted.
No, /u/system/preferences/security does not show any recent browsers (“recently used devices,” right?).
Looks like this was caused by a bad change on our side. Sites that have both:
Will get incoming emails under the system user.
The team responsible is working on a fix.
답변이 늦어서 죄송합니다. 이 문제는 10월에 수정되었으므로 더 이상 발생하지 않아야 합니다. 그래도 문제가 발견되면 알려주세요!
이 주제는 2일 후 자동으로 닫혔습니다. 더 이상 새 답글을 작성할 수 없습니다.
