Q&A

http://xeyeyak.com/main/support

몇일 전부터 광고글이 계속 등록 됩니다.

 

https://github.com/ajkj/xe-bot_challenge_addon

방지 애드온을 깔았지만 무용지물이군요 ㅠ.ㅡ

 

막는건 캡차 애드온을 설치 하는 방법 밖에 없을까요?

글쓰기할때 귀찮을까.. 가급적 피하고 싶은 애드온이라서요..

댓글 6

  • 2016.05.18 02:16 #283967

    글쓰기 권한을 정회원 이상에게만 하시면 됩니다. 정회원 등업은 봇이 아닌 실제 회원들을 판단하셔서 수동으로...

  • 2016.05.18 02:20 #283973

    비회원들 글쓰기가 되어야 되는 게시판이라서 그렇습니다.

    그렇군요.. 비회원 글쓰기를 막는 애드온은 아니었군요 ㅎ

  • 2016.05.18 02:21 #283979
    캡챠를 쓰시는게 답으로 나와있는데 그걸 싫어하시니 뭐라 답을 드리기 어렵네요.
  • 2016.05.18 02:27 #283987
    네..뭐 답은 알지만 ㅡ.ㅡ 답정너 인가요? ㅎㅎ
    캡차 이외에 다른 방법이 있을까 질문드린겁니다.
  • 2016.05.18 02:59 #284002
    사람이 올리는 건 그냥 차단하는 것 밖에 답이 없고요.

    글쓰기 페이지를 거쳐서 글을 등록하는 지 정확하게 체크하는 방법이 있네요. 이미 XE에서는 리퍼러를 체크하고 있지만 리퍼러 값은 변조가능한 값입니다.

    글쓰기 페이지에 접근했을 때 세션값을 주고, procBoardInsertDocument 에서 세션값이 제대로 넘어왔는지 체크하면 됩니다.

    아니면, 글이 등록되는데 소요된 시간을 체크하는 방법도 있습니다. 사람이라면, 제목 입력하고 에디터 클릭하고 글을 쓰고 등록 버튼을 클릭하는게 1~2초만에는 불가능하겠죠.
  • 2016.05.18 04:54 #284107
    비회원 글쓰기는 서버에서 막는 방법이외엔 마땅한 방법이 없습니다.
    그런데 일단 당분간이라도 비회원 글쓰기는 막아놓으세요.
    한번 타겟이되면 디도스 저리가라할 정도로 서버부하 생깁니다.