위치 알 수 없음, 어떻게 해야 하나요?

내 포럼에 위치를 찾을 수 없는 사용자가 하나 있습니다. 이 사용자는 포럼에 오기만 하면 트러블, 음모, 파괴를 일으키려고 합니다. 어떻게 해야 할까요? 이 사람은 어떻게 위치를 숨기는 것일까요? 이를 막을 방법은 없을까요?

안녕하세요, 위치가 알려지지 않음 상태가 모든 사용자에게 표시되고 있나요? 그렇다면 이곳을 참고하셔야 할 수 있습니다.

해당 사용자의 계정을 정지하셨나요?

이 사용자에게만 표시되는 것인데, 계정을 정지하면 그 사람이 다른 계정을 만들어서 어떻게 이렇게 하는 거죠?

그는 아마도 VPN/프록시를 통해 다른 IP로 가입하고 있을 가능성이 높습니다.

처리하기 까다로운 상황입니다. 이 링크(Discourse Fingerprint - Browser Fingerprinting Plugin)가 초기 탐지에 도움이 될 수 있지만, (자동화된 조치라는 의미에서) 할 수 있는 일은 많지 않습니다.

커뮤니티의 도움이 중요하며, 부적절한 콘텐츠를 플래그하는 것이 중요합니다.

그것은 Opera VPN의 ISP입니다. 해당 IP 블록 전체를 차단해 볼 수 있지만, 쫓기다 보면 다른 문제가 생기는 식이라 끝이 없습니다. 대신 TL1을 획득하기 어렵게 만들거나, 일정 기간 동안 포럼을 초대장 전용 또는 OAuth2 전용으로 전환하는 방법을 시도해 볼 수 있습니다.

oauth2만 남기고 다른 것은 어떻게 제거할 수 있나요? 임시 이메일 계정으로의 가입을 차단하는 방법이 있을까요?

일회성 이메일로 가입을 금지하는 방법이 있을까요?

차단된 이메일 도메인 사이트 설정을 사용하여 이를 정의할 수 있습니다. 대량으로 도메인을 추가하는 방법에 대해서는 제가 아는 한 없습니다. 하지만 저보다 더 많은 정보를 알고 계신 분이 계실 수도 있겠네요 :slight_smile:


수정: 제가 틀렸습니다. 도메인을 대량으로 추가하는 방법은 Unknown location, what can I do? - #19 by Canapin 를 참고하세요.

“로컬 로그인 활성화” 체크를 해제하세요.

‘일회용’ 이메일 주소는 어떤 걸 의미합니까? 많은 사람들에게는 Gmail이 바로 그것입니다.

저희를 대신해서 말하긴 어렵지만, 아마도 일회용 이메일 주소(예: yopmail과 같은 서비스)를 말씀하시는 것 같습니다.

가입 요청 시 이런 것이 도움이 될지 궁금합니다:

작년 가을에 제 워드프레스 사이트가 가짜 가입 신청으로 폭탄을 맞을 때, 대부분이 gmail 또는 yandex 이메일 주소를 사용했습니다. IP 주소는 정말로 여기저기 흩어져 있었습니다.

이러한 설명들을 해주셔서 감사합니다. 여러분이 알려주신 대로 모두 진행하겠습니다. 감사합니다.

그걸 어떻게 해결했어요?

이제 가입 시 이메일로 요청해야 하는 코드를 요구하도록 변경했습니다.

좋은 소식은 그 이후로 가짜 가입 건수가 하나도 없다는 점입니다.

나쁜 소식은 그 이후로 정상적인 가입도 하나도 없었다는 점입니다. 하지만 해당 사이트는 가입을 위해 강하게 홍보되고 있지 않으며, 비회원도 읽기 전용으로 접근할 수 있습니다. 일반적으로 매년 몇 건의 가입만 이루어집니다.

정말 유용하다고 느꼈습니다. 한 번에 여러 개를 복사해서 붙여넣을 수 있었던 것 같습니다. 오랜 시간 동안 직접 추가할 필요가 없었는데요, 성숙하지 않은 스팸러들은 소멸 계정(burner account)을 인증하는 수고를 마다하고 싶어 하는 것 같습니다. :man_shrugging:

동시에 추가한 모든 도메인이 하나의 문자열로 설정되어 있습니다(mailinator.com, altmails.com, sharklasers.com이 각각 별도의 "박스"에 있는 것을 주목하세요). 따라서 추가한 도메인이 실제로 차단되었는지 의문입니다.

여러 개의 도메인을 추가하려면 설명에 적힌 대로 파이프(|)로 구분해야 합니다:

altmails.com|sharklasers.com

bulk add email domains

그 부분을 지적해줘서 고마워. 목록을 아래로 스크롤해서 어떻게 보이는지 확인해봤는데, 박스로 표시된 활성 항목은 소수뿐인 것 같아. 내 추측으로는, 가입한 스팸 계정에서 가져온 것들을 하나씩 추가한 게 아닐까 싶어. 내가 언급해서 이제 명확해졌으니 다행이야 :+1: (읽을 수 없어서) :man_facepalming: