해킹된 포럼 관리자

그리고 제 Fail2ban도 같은 의견입니다. 스크립트 키디와 성인이 잘못 행동하는 경우는 정적 IP를 사용하는 경우라면 이야기가 달라집니다. 하지만 예를 들어 모바일을 사용하는 경우에는 그런 상황이 자주 일어나지 않습니다. 그리고 IP를 숨기는 데 가장 많이 사용되는 시스템이 무엇인지 여러분은 아주 잘 알고 계시죠 :wink:

전반적으로는 이견이 없지만, 물론 Fail2Ban은 도움이 됩니다. 하지만 그의 IP를 차단할 이유는 전혀 없고, 차단해야 할 충분한 이유가 있습니다.

이거 아직 안 봤어요?

그 사이트에서 퇴출된 게 확실히 최선일 거야. 네가 말했듯이, 그들은 언제든 새 계정을 만들 수 있으니까. 하지만 그 정지 사유를 이 문제의 관리자(rogue admin)에 대해 전혀 모를新用户들에게 ‘알려주고’ 싶은 건가? 내 말의 뜻을 알겠어?

@Stephen 나도 동의해 ㅋㅋ 확실히 그 유저네임은 :prohibited: :rofl:

대부분의 ISP는 IP 주소를 재사용합니다. 문제가 된 사용자가 IP를 변경하면, 그 IP가 다음 사용자에게 배정됩니다. 다행히 그 사용자는 Discourse를 사용하지 않기를 바랍니다. :wink:

대부분의 사용자는 변경 불가능한 정적 IP를 사용하지 않습니다.

신규 계정에 의심스러운 활동이 있는지 검토하셨나요? 최근 생성된 모든 신규 계정을 면밀히 살펴볼 것입니다. 아직 검토하지 않으셨다면, 해당 계정과 연결된 사용자 및 사칭된 계정의 활동을 검토해 주세요.

금지 조치 이후 스팸이 증가했으며, 맞습니다. 새로운 사용자, 특히 그들의 이메일 주소를 검토해 왔습니다. 대부분의 스팸이 이상한 커스텀 이메일 도메인을 사용한다는 것을 발견했습니다.

음, 그 부분은 그렇게 이상하지 않아요. 다른 플랫폼(아직 Discourse는 아니지만)에서도 스팸이 유사한 패턴으로 물결처럼 들어오는 것을 목격했거든요. 때로는 IP 주소가 비슷하고, 때로는 이메일 주소가 비슷하며, 이런 식이에요. 스팸머들의 다크웹 사이트(와, 그건 클리셰처럼 들리네요)에서 특정 사이트에서 어떤 것이 효과적인지, 또는 최신 스팸 필터를 우회하는 방법에 대한 제안이나 심지어 레시피 같은 것을 제공하기 때문이라고 생각합니다.

네, 혼란을 야기할 수 있고, 오래 전에 가입한 경우 이메일에 접근할 수조차 없는 사람도 있을 수 있습니다(다른 플랫폼에서 이관된 포럼의 경우 특히 그렇습니다).

하지만 비밀번호가 변경되지 않았다면, (잠재적으로) 침해된 것으로 간주하는 것이 적절하다고 생각합니다.