También se enviaron correos electrónicos de recordatorio de activación, duplicando el número y enviando un total de alrededor de 1000 correos electrónicos en un período de tiempo muy corto.
Me aconsejaron que habilitara la configuración normalizar correos electrónicos. El estado predeterminado está habilitado y nunca se cambió. El registro de acciones de administrador lo confirma.
¿Debería esta configuración haber evitado este abuso?
Para asegurar que la configuración de normalizar correos electrónicos estuviera funcionando, intenté registrarme manualmente usando una alias de dirección de correo electrónico existente, y la creación de la cuenta fue bloqueada ya que la dirección de correo electrónico fue detectada correctamente como ya utilizada.
También intenté registrarme con un correo electrónico no existente, no aliased o aliased (probé ambos), sin activar esta nueva cuenta, e intenté registrarme de nuevo con la misma dirección, + aliased, para asegurar que no hubiera ningún fallo si la dirección existente estaba en una cuenta pendiente. La configuración también funcionó en este caso.
Estoy perplejo porque alguien ejecutó con éxito estos registros de alias de correo electrónico spam, aparentemente eludiendo la configuración de normalizar correos electrónicos.
Noté este problema de spam con las mismas direcciones de correo electrónico en dos de mis foros de Discourse (el mismo día), los cuales siempre han tenido habilitada la configuración de normalizar correos electrónicos y nunca deshabilitada.
Creo que es una cuestión de tiempo y que esos correos electrónicos de spam se crearon antes de que la configuración se habilitara por defecto y se actualizara tu foro.
Deberías poder eliminar masivamente esas cuentas de spam restantes.
Muchas gracias por esta información. Sería genial si la información de un cambio de configuración debido a una actualización de software se mencionara en algún lugar localmente (es decir, en nuestro propio foro), ya que no aparece en los registros de acciones del personal, lo cual es comprensible ya que no es una acción del personal. O tal vez se mencionó en algún lugar y me lo perdí.
De todos modos, lo importante aquí es que mis preocupaciones han desaparecido y dormiré bien esta noche
