그들은 링크의 이미지를 확대하기 위해 HTML 코드를 사용하고 있으며, 이를 통해 스팸을 퍼뜨리고 있습니다. 어떻게 하면 이들을 차단할 수 있을까요?
[코드를 입력하거나 붙여넣으세요](https://avatars.discourse-cdn.com/v4/letter/k/71e660/90.png)
그들은 제 프로필 링크를 가져와 HTML 코드를 사용해 댓글을 확장하고 범람시킵니다
소용없어요. 그들은 다른 회원들의 프로필 이미지 링크(예: 본인 웹사이트 이미지 링크)를 가져와 HTML로 늘려서 사용합니다.
거기서 무슨 일이 일어나고 있는지 정확히 이해하지 못하겠습니다. 해당 설정을 변경하면 너무 “주니어”인 사용자가 링크를 게시하는 것이 불가능해지고, 그에 따라 오류 메시지가 표시되어야 하는 것 아닌가요?
이미지를 업로드하고 있다는 말씀이신가요?
문제가 되는 게시물의 정확한 원본 내용을 공유해 주시겠어요?
koliwi님,
일부 사용자가 이미지 안에 링크를 숨기는 것을 방지하고 싶다는 뜻인가요?
예를 들어 아바타 링크를 가져가서
https://d3bpeqsaub0i6y.cloudfront.net/user_avatar/meta.discourse.org/canapin/90/119591_2.png
이 링크를 통해 HTML 코드를 사용하여 이미지를 확장합니다.
* <img src="imagefile. jpg" alt="**Image**" height="42" width="42">
사진을 아래로 늘려 토픽을 범람하게 만들었기 때문에, 저는 HTML을 비활성화하고 싶었습니다.
제가 아는 한, 이 동작을 방지할 수 있는 실질적인 기술적 방법은 없습니다.
마크다운을 사용하더라도 마찬가지입니다:
이렇게 차원을 변경할 수 있습니다:
여기 그 결과입니다:
관리자 설정에서 최대 이미지 높이 값을 낮추면 완화할 수 있지만, 이는 모든 이미지에 영향을 미치므로 너무 낮게 설정하면 안 됩니다.
이러한 동작이 바람직하지 않음을 사용자에게 부드럽게 경고하고, 게시물의 레이아웃을 방해하기 위해 의도적으로 이러한 이미지를 계속 게시할 경우 관리자에 의해 음소거 처리될 수 있음을 알리는 것을 권장합니다.
@Canapin님의 의견이 가장 좋은 해결책이라고 생각합니다. 이런 상황에서는 중재가 최선입니다.
공식 경고 DM 설정을 사용하여 해당 사용자에게 DM을 보내, 행위를 중단할 것을 권고하세요.
경고를 무시하면 임시 금지(예: Silence)를 진행하세요.
처음에는 24~48시간 정도의 임시 금지를 권장하며, 다음 위반 시에는 금지 시간을 두 배로 늘리는 것이 좋습니다.
Silence가 가장 좋습니다. 이렇게 하면 멤버는 로그인할 수는 있지만 공개 영역에 게시물을 올릴 수는 없게 됩니다. 이를 통해 해당 멤버와 관리자가 DM으로 계속 소통할 수 있습니다. 사용자가 적대적인 태도를 보인다면 추가로 Suspension을 부여할 수 있습니다. Suspension을 받은 사용자는 로그인할 수 없습니다. 제 경험상 24시간이면 보통 진정시키는 데 충분합니다.
Suspension은 Silence 기간을 변경하지 않으며, 그 반대도 마찬가지입니다. 그러나 제한 사항에 있어서는 Suspension이 Silence보다 우선합니다.
이 트롤들은 메시지뿐만 아니라, 제가 이걸 보내면 비웃을 거예요. 이렇게 하는 사람이 여러 명이고, 제가 삭제하면 또 다른 사람들이 나타나서, 여러 교대조로, 서로 다른 IP를 가진 여러 계정을 사용하거든요.
이걸 사용했는데 문제는 다른 모든 이미지에 영향을 미친다는 거예요 
가장 좋은 도구는 문제의 근본을 파고드는 도구입니다. 문제는 이미지 업로드가 아니라, 악의적인 행위자들이 여러 계정을 만들고 있다는 점입니다.
이런 유형의 사람들이 가장 갈구하는 것은 주목입니다. 다행히 이를 해결하는 것은 쉽습니다. 다음 사이트 설정이 바로 필요한 것입니다:
-
새 사용자 계정은 사이트 접근이 허용되기 전에 직원의 승인을 받아야 합니다.
-
승인된 게시물 수
새 계정의 이메일을 수동으로 확인하는 데는 더 많은 작업이 필요하지만, 이메일이나 IP가 유기적(정상적인) 것인지 아닌지는 보통 쉽게 파악할 수 있습니다. 사용자를 허용하는 쪽으로 판단하는 것이 좋습니다. 그런 다음 해당 사용자의 처음 몇 개의 게시물을 수동으로 확인하면 됩니다.
이렇게 하면 누군가가 문제를 일으키는 것이 훨씬 어려워지며, 거의 항상 보상이 없는 결과를 낳습니다.
위에서 언급한 차단된 도메인 목록은 사이트를 조직적으로 공격한 1명의 사용자에 대한 것이었습니다. 이후 신규 사용자 승인 절차를 설정하고, 이메일 도메인이 일회용인지 확인하며, IP가 VPN에서 오는지 검색하여 해당 경우 차단하는 조치를 취했습니다.
그의 끈질긴 공격은 2개월 후에 멈췄습니다. 이후 신규 사용자 승인 기능을 다시 끄고, 지금까지 2년 넘게 아무런 문제가 없었습니다. 
다음 플러그인을 사용해 볼 수 있습니다:
간단히 말해, 이 플러그인은 소프트웨어 정보를 기반으로 여러 계정을 사용하는 사용자를 식별하는 데 도움이 됩니다.
고마워요, 여러분 sss