Protecting against gmail dot trick in Discourse

감사합니다 @sam, 아직 이 문제에 대해 후속 조치를 취하지 못한 점 죄송합니다.

네, 이 트릭(2.5.0.beta1)을 사용하여 여전히 많은 수의 계정을 생성하는 것이 충분히 가능한 것으로 보입니다.

예를 들어, username+{randomstring}@gmail.com 트릭을 사용하여 누군가가 지난 10시간 동안 748개의 계정을 생성했습니다. 이 단일 Gmail 주소에는 이미 수천 개의 계정이 있습니다.

관리자 영역에서 이들을 제거할 수 있는 거의 유일한 방법은 각 계정에 개별적으로 들어가서 정지하고/또는 삭제하는 것입니다. 이 사람은 버튼 하나만 누르면 훨씬 더 많은 계정을 만들 수 있으므로, 이 방법은 현실적이지 않습니다. :drevil:

이들은 사실상 무제한의 IP 공급원을 가진 것 같아서, 이 경우 IP 차단/제한은 거의 무용지물입니다.

또한, Gmail의 마침표(.)와 플러스(+) 트릭을 이용한 가입도 여전히 상당히 많이 발생하고 있습니다.

감사합니다!

3개의 좋아요