관리자가 실수로 사용자를 관리자나 모더레이터로 설정하면 어떻게 되나요? 그런 일이 실제로 일어날 수 있나요?
관리자/모더 권한을 취소하는 것은 쉽습니다.
권한 부여 버튼이 권한 취소 버튼으로 변경됩니다.
하지만 악성 사용자가 이를 예측하고, 2,000명 이상의 사용자가 있는 Discourse 포럼에서 모든 사용자에게 관리자 권한을 부여하고 기존 관리자의 모든 권한을 박탈한 다음, 기존 관리자를 정지시켜 아무것도 할 수 없게 한다면 어떻게 될까요?
관리자가 스스로 문제를 일으키는 것을 막아줄 수는 없습니다. 신뢰할 수 없는 사용자가 어떤 이유든 관리자 권한을 얻게 되면, 모든 것이 불확실해집니다. 해당 사이트는 침해된 것으로 간주해야 합니다. 사이트 소유자는 What to do if your Discourse is compromised 를 따라야 합니다.
2가지 참고 사항.
- 관리자 권한을 부여하는 것은 단순히 버튼을 클릭하는 것만큼 간단하지 않습니다. ‘관리자 권한 부여’ 버튼을 클릭한 후, 이메일로 링크를 받아야 프로세스가 완료됩니다. 따라서 관리자가 실수로 관리자 권한을 부여할 가능성은 낮습니다.
- 악의적인 행위자가 Discourse 포럼에서 관리자 권한을 가지고 있더라도, 그 권한은 서버 접근 권한을 부여하지 않습니다. 사이트 소유자는 여전히 서버의 콘솔을 통해 조치를 취할 수 있습니다.
이 토론은 주제에서 벗어나는 것 같습니다. 실수든 악의적이든 관리자 권한 접근은 모더레이션 가이드와 아무런 관련이 없습니다. 이 내용을 새 주제로 옮기겠습니다.
포럼 복구 도움이 필요하시면 콘솔 관련 정보를 DM으로 보내주세요.
참고로, 개발자 액세스는 취소할 수 없습니다.
그런 일은 일어나지 않았습니다. 가정에 불과했지만, 감사합니다.