이메일 주소가 별칭으로 표시되며 등록 스팸이 발생하는 포럼, "normalize_emails" 활성화 상태에도 문제 지속

몇 달 전, 별칭이 붙은 이메일 주소를 사용하여 포럼에 대량 등록 스팸 공격이 있었습니다.

활성화 알림 이메일도 함께 발송되어 이메일 수가 두 배가 되었고, 매우 짧은 시간 내에 총 약 1,000통의 이메일이 발송되었습니다.

normalize emails 설정을 활성화하라는 조언을 받았습니다. 기본 상태는 활성화되어 있었고, 변경된 적이 없었습니다. 관리자 작업 로그에서도 이를 확인할 수 있습니다.

이 설정이 이러한 악용을 방지했어야 했나요?

normalize emails 설정이 제대로 작동하는지 확인하기 위해 기존 이메일 주소의 별칭을 사용하여 수동으로 가입을 시도해 보았으며, 이메일 주소가 이미 사용 중으로 올바르게 감지되어 계정 생성이 차단되었습니다.

또한 존재하지 않는, 별칭이 없는 또는 별칭이 있는 이메일(두 가지 모두 시도)로 가입을 시도한 후 해당 새 계정을 활성화하지 않은 상태에서, 동일한 주소와 + 별칭을 사용하여 다시 가입을 시도하여, 기존 주소가 대기 중인 계정에 있는 경우에도 결함이 없는지 확인했습니다. 이 경우에도 설정은 정상적으로 작동했습니다.

누군가 이 스팸성 이메일 별칭 가입을 성공적으로 수행하여 normalize emails 설정을 우회한 것으로 보이는데, 그 이유가 궁금합니다. :thinking:

같은 이메일 주소로 이 스팸 문제를 내 두 개의 Discourse 포럼(같은 날)에서 발견했는데, 두 포럼 모두 normalize emails가 항상 활성화되어 있었고 한 번도 비활성화된 적이 없습니다.

타이밍 문제라고 생각합니다. 해당 설정이 기본 활성화로 변경되고 포럼이 업데이트되기 전에 스팸 이메일이 생성되었기 때문이죠.

남은 스팸 계정들은 일괄 삭제하면 됩니다.

이 정보에 대해 정말 감사합니다. 소프트웨어 업데이트로 인한 설정 변경 사항이 어딘가에 언급되어 있으면 좋겠습니다(즉, 우리 자체 포럼에서요). 이는 스태프 작업 로그에 표시되지 않기 때문에 이해가 되는데,毕竟 그것은 스태프의 작업이 아니니까요. 아니면 어딘가에 언급되어 있었는데 제가 놓친 걸 수도 있겠네요. :thinking:

어쨌든, 여기서 중요한 것은 제 걱정이 사라졌다는 것이고, 오늘 밤은 잘 수 있을 것 같습니다 :partying_face: