극도로 공격적인 트롤 웨카몰

대리 서버와 가짜 이메일 등을 이용해 편집증적 발작으로 우리 사이트를 마비시키는 미친 사람이 있습니다. 그는 "검열"을 이유로 계정 삭제 당한 데서 상당한 만족감을 얻고 있으며, 하루도 안 되는 사이에 새 sock-puppet(대리) 계정으로 돌아옵니다. 게다가 개인 메시지를 통해 модератор(관리자)들에게 폭력적 위협을 가하는 수준까지 도를 넘었습니다. 우리는 대부분의 명백한 조치들을 시도해 봤지만, 잘못된 복수 망상에 사로잡혀 결의를 다진 사람이라면 우회하는 것이 그리 어렵지 않습니다.

그는 다양한 IP를 사용하지만, 공통점은 네덜란드의 "HERN Labs AB"라는 이름으로 모두 매핑된다는 점입니다. 우리가 파악한 바로는, 그 IP와 연관된 다른 사용자는 없습니다. 대부분은 2001:67c:198c:906:2::256 이 IP 주변의 범위 내에 있습니다.

  • HERN Labs AB를 이름으로 블랙리스트에 등록할 방법이 있을까요?
  • 그는 항상 IP를 바꾸기 때문에, 특정 IP가 아니라 IP 범위를 차단하기 위해 와일드카드(*)를 사용하려 했습니다. Discourse에서 이것이 가능하다고 읽었지만, 시도해 보니 작동하지 않는 것 같습니다. 마찬가지로, 유사한 계정이 더 있는지 확인하기 위해 사용자 목록에서 의심스러운 IP를 와일드카드로 검색해 보려 했지만, 이것도 작동하지 않는 것 같습니다.
  • 정당한 사용자에게 스팸으로 신고하면 그의 게시물을 즉시 숨길 수 있다고 알렸고, 이는 다소 도움이 되고 있습니다.
  • 우리는 신규 사용자 목록을 주시하며 의심스러운 계정이 나타날 때마다 침묵 처리(silencing)하고 있지만, 우리는 자원봉사자이므로 자동화된 솔루션을 강화하는 것이 더 바람직합니다.

다른 제안이 있을까요? 그는 결국 지루해할 것이라 생각하지만, 그는 이 고치 치기(whack-a-mole) 게임에서 정말로 쾌감을 느끼는 것 같아 오래 걸릴 수 있습니다. 이는 그에게 지혜롭다고 느끼게 해 줍니다. 그리고 폭력적 위협은 그가 쉽게 포기하지 않을 정도로 광적인 결의를 보여줍니다. 위의 질문에 대한 답변이나 우리가 생각하지 못했을 수 있는 사항에 대한 제안을 부탁드립니다.

한 사람이 계속하다 보면 결국 지쳐서 다른 데로 옮겨가게 됩니다.

그가 지쳐서 다른 삶을 찾게 될 때까지 계속 삭제하거나 차단하는 게 좋을 것 같아요.

이것이 Bing에서 제가 찾을 수 있는 내용입니다. 스웨덴에 기반을 두고 있을 수도 있습니다.

도움이 될 수 있기를 바랍니다. :slightly_smiling_face:

극도로 헌신적인 트롤(수년 동안 이런 짓을 계속하는)들도 있습니다.

개인적인 경험으로 말씀드리지만… :persevere:

관리자 / 로그 / 스크리닝된 IP에서 2001:67c:198c:906::/64에 대해 차단 규칙을 만들 수 있습니다. 이렇게 하면 그가 사용하는 로컬 네트워크의 모든 트래픽을 차단할 수 있습니다.

HERN Labs 전체를 차단하려면 대신 2001:67c:198c::/48을 차단할 수 있지만, 범위가 넓어질수록 합법적인 사용자를 차단할 가능성이 높아집니다.

○ → whois 2001:67c:198c:906:2::256
% This is the RIPE Database query service.
% The objects are in RPSL format.
…
inet6num:       2001:67c:198c::/48
netname:        HERNLABS
…

IPv4는 익숙하지만 IPv6는 잘 모르기 때문에 큰 도움이 되지 못할 수도 있습니다. 어쨌든, 제 생각에는 헤더 검색은 IP를 부분 문자열 매칭으로 찾지만, 관리자 사용자 검색은 "서브넷 마스크"를 사용한다는 것입니다. 여전히 일종의 와일드카드로 검색할 수 있지만, 이는 비트 단위로 이루어집니다. 예를 들어,
123.123.123.0/24는 123.123.123.0부터 123.123.123.255까지의 IP를 매칭합니다.

네, 그래서 우리는 그가 추구하는 정서적 보상을 일부 박탈할 수 있도록, 사회공학(Social Engineering) 방식의 접근도 고려하고 있습니다. 그의 큰 주장(claim)은, 우리가 그의 말을 듣고 싶어 하지 않아서 이런 대우를 통해 그를 “검열”하고 있다는 것입니다(아마도 우리는 빅 파마(Big Pharma)의 허수아비 조직인 것 같죠, 누가 알았겠습니까?). 하지만 현실에서는 많은 회원들이 그가 걱정하는 바로 그 문제들을 제기하지만, 소리를 지르거나 물건을 부수는 대신 지적으로 논의합니다. 그리고 커뮤니티는 소켓펫(sock-puppet) 계정을 쉽게 간파하여, 그것이 분명히 같은 사람이라는 것을 알아차립니다. 하지만 그는 자신의 행동으로 스스로를 자신의 판타지 에픽의 영웅으로 포장하고 있습니다. 그래서 제가 한 가지 떠올린 생각은, 그의 게시물 중 하나를 동결(freeze)하고 추가 댓글을 잠근 뒤 계정을 침묵 상태로 두되, 게시물은 보이도록 남겨두고 관리자가 상황을 설명하는 댓글 하나만 달아두는 것입니다. 이 남자가 무슨 말을 하는지 읽어보시고, 감탄하시거나—아니면 하지 않거나—그가 계속 밴당하는 이유는 소켓펫팅, 악용, 직원에 대한 위협 등 때문이라는 점을 이해해 주십시오. 제 생각은 그 게시물을 일주일 동안 포럼 상단에 고정(PIN)하여, 모두가 볼 수 있도록 하여 그의 검열 주장에 의문을 제기하고 그가 갈구하는 영웅 역할을 박탈하는 것입니다.

하지만 그 사이, 기술적 수단을 통해 그의 포럼 접근을 제한할 수 있다면 도움이 될 것입니다.

이것을 놓치셨을 수 있습니다?

Hern Labs를 이름으로 차단하는 것은 불가능할 것 같습니다. 그 이유는 해당 IPv6 블록 범위 내에 10억 개 이상의 IPv6 주소가 있기 때문입니다. :grimacing:

해당 IP 블록은 스웨덴의 Hern Labs AB가 소유하고 있을 수 있지만, 이 IPv6의 위치는 영국으로 표시됩니다.


이 정보를 얻기 위해 사용한 URL은 다음과 같으며, Hern Labs의 모든 연락처 정보가 포함되어 있습니다. 참고로 이 사이트는 안전하지 않은 사이트입니다. :face_with_raised_eyebrow:

하지만 확인해 볼 수 있는 다른 사이트가 있습니다.

'2001:67c:198c::/48’의 악용 신고 연락처는 'abuse@hernlabs.se’입니다.

이 문제가 너무 심각해지거나 통제 불능 상태에 빠진다면, cease-and-desist letter를 제출해 주시겠어요?

정말 도움이 됩니다, @JimPas. 해당 사이트의 신고 채널에 연락을 시도해 보겠습니다. 트롤링은 별개의 문제지만, 이 사람은 실제로 위협적인 발언을 하고 있고, 계속해서 Hern Labs를 통해 스팸을 보내고 있습니다.

우리 리스트에 추가할게요—감사합니다!

조금 손을 봐야 작동할 수도 있지만, shadowban 플러그인도 시도해 볼 수 있습니다. 이렇게 하면 그가 밴된 사실을 알 수 있는 피드백을 전혀 받지 못하므로, 응답이 전혀 없다는 것을 깨달을 때까지 계정 생성 사이클이 더 길어집니다.

정말 좋은 아이디어네요. 다른 관리자 중 한 명이 비슷한 걸 제안하긴 했는데, 그런 플러그인이 있는지 몰랐어요. 꼭 확인해봐야겠어요. 트롤은 지난 4일 동안 아무 활동도 없었는데, 아무도跟他 말하지 못하게 옷장에 혼자 두는 아이디어는 정말 마음에 들어요. 팁 감사합니다!

솔직히 말해서, 다른 사용자 이름, 정보, IP, 브라우저, 심지어 기기를 바꿔서 누군가를 완전히 재등록 못 하게 하는 것은 사실상 불가능해 보입니다.

섀도 밴(Shadow ban)은 잠시 동안 효과가 있을 수 있지만, 결국 그 사람이 무슨 일이 일어나고 있는지 알아차리게 될 가능성이 큽니다. 그리고 한 번 알게 되면 더 이상 쓸모가 없게 됩니다.

제가 생각하는 더 나은 방법은 실제로 그 사람과 대화하여 함께 해결책을 찾는 것입니다. 예를 들어, 그에게 단 하나의 스레드(그 사람만의 개인 스레드)에 대한 접근 권한만 주는 것은 어떨까요? 다른 사용자들은 원할 경우 그 스레드를 쉽게 음소거할 수 있습니다(아니면 안 해도 됩니다. 전적으로 그들의 선택입니다. 원하면 팔로우하거나 그 사람과 상호작용할 수도 있죠). 이 방법은 두 분 모두에게 수용 가능한 해결책이 될 수 있으며, 그 사람을 영구적으로 막아줄 뿐만 아니라, 동시에 그 사람은 검열당하지도 않고 더 이상 그렇게 주장하기도 어려워질 것입니다.

(누군가를 단 하나의 스레드로만 제한하는 것이 쉬운지 모르겠습니다. 그렇게 되길 바랍니다)

공개 망신을 시켜서 배지를 만들어서 그 사람에게 달아줘

image

Miserable Users 플러그인 같은 것이 유용할 수 있습니다. 사용자들이 짜증나서 떠나게 만드는 방법 말이죠.

네, 제가 생각했던 사회공학(social engineering)적인 접근 방식과 비슷하군요. 직접 그에게 접근해 본 적도 있지만, 아무 소용이 없었어요. 그저 독설만 퍼붓고 물리적 폭력을 위협할 뿐이었거든요. 그래서 그가 하고 싶은 주장을 대변하는 그의 게시물 하나만 그대로 두되, 그것이 대립과 다른 회원들에 대한 모욕으로만 이어지기 때문에 그에 대한 토론은 허용하지 않는다는 방침입니다.

지금은 조용합니다. 그가 자신의 생활 방식과 현재 처지에 대해 게시한 내용으로 미루어 볼 때, 수감되어 있을 가능성이 있습니다. 그렇게 된다면 우리로서는 괜찮습니다.

명확히 하기 위해, Hern Labs AB는 Otello, 즉 Opera Software입니다.

해당 네트워크를 차단하면 Opera 브라우저의 내장 프라이버시 VPN을 사용하는 다른 모든 사용자도 함께 차단됩니다.

조금 과한 것 아닌가요?

음, 그렇게 생각해보니 훨씬 말이 되네요!

그는 분명히 Opera나 Opera GX 중 하나를 사용하고 있습니다 (후자에 대해 조금 경험이 있으니, 궁금한 점이 있으시면 언제든 물어보세요).

Opera GX에서 VPN 기능이 이렇게 보입니다.


VPN 기능이 활성화되면 다른 토글이 나타납니다.

인터페이스는 이런 모습입니다.

서로 다른 위치를 선택할 수 있습니다.

VPN 기능이 활성화되어 있느냐 아니냐에 따라 다른 설정이 자동으로 변경될 수 있습니다.

여기서 볼 수 있듯이, WebRTC 설정이 자동으로 변경됩니다.

어쨌든, 대략 이 정도가 전부입니다! 다시 한번 말씀드리지만, 궁금한 점이 있으시면 언제든 물어보세요! :slightly_smiling_face:

VPN 기능에 대한 추가 정보는 다음과 같습니다.

사실 몇 년 전 저희에게도 비슷한 일이 있었습니다. 한 트롤이 6개월 동안 사라졌다가 돌아왔는데, 다른 경로를 통해 그가 그 사이에 수감되어 있었다는 사실을 알게 되었습니다. 사람들은 정말 예상치 못한 일을 해내는 법이죠 :slight_smile: