몇 주 전에 누군가가 우리 포럼에 들어와서 훼손 행위로 포럼을 완전히 망치려 한 적이 있었습니다. 다행히도 TL0 사용자는 게시물이 승인되어야만 게시되므로, 그 어떤 게시물도 올라오지 않았습니다… 시간이 흘러 지금에 이르러서는, 어떤 랜덤한 가짜 계정에서 우리 익명 사용자 중 한 명의 스크린샷을 보여주는 인스타그램 멘션을 받았습니다. 그 사진은 분명히 discourse에서 캡처한 스크린샷이었기 때문에, 직원 계정이 해킹되지 않았다는 점을 알고 있으면서도 어떻게 그 페이지에 접근할 수 있었는지는 정확히 알 수 없습니다. (아래 사진 참조)
모든 스태프 사용자에게 다중 인증(MFA)을 사용하도록 지시하고, ‘제2인자 강제 적용’ 설정을 통해 이를 강제할 수 있습니다.
또한 관리자 > 로그에서 의심스러운 활동을 확인해 보세요.