스팸 게시글 공격을 당하고 있습니다.

댓글 6

• 웹지기

  2016.05.18 02:16

  글쓰기 권한을 정회원 이상에게만 하시면 됩니다. 정회원 등업은 봇이 아닌 실제 회원들을 판단하셔서 수동으로...

  좋아요 0
• 구름이

  2016.05.18 02:20
  @웹지기

  비회원들 글쓰기가 되어야 되는 게시판이라서 그렇습니다.

  그렇군요.. 비회원 글쓰기를 막는 애드온은 아니었군요 ㅎ

  좋아요 0
• 웹지기

  2016.05.18 02:21
  @구름이

  캡챠를 쓰시는게 답으로 나와있는데 그걸 싫어하시니 뭐라 답을 드리기 어렵네요.
  좋아요 0
• 구름이

  2016.05.18 02:27
  @웹지기

  네..뭐 답은 알지만 ㅡ.ㅡ 답정너 인가요? ㅎㅎ
  캡차 이외에 다른 방법이 있을까 질문드린겁니다.
  좋아요 0
• SimpleCode

  2016.05.18 02:59
  사람이 올리는 건 그냥 차단하는 것 밖에 답이 없고요.
  
  글쓰기 페이지를 거쳐서 글을 등록하는 지 정확하게 체크하는 방법이 있네요. 이미 XE에서는 리퍼러를 체크하고 있지만 리퍼러 값은 변조가능한 값입니다.
  
  글쓰기 페이지에 접근했을 때 세션값을 주고, procBoardInsertDocument 에서 세션값이 제대로 넘어왔는지 체크하면 됩니다.
  
  아니면, 글이 등록되는데 소요된 시간을 체크하는 방법도 있습니다. 사람이라면, 제목 입력하고 에디터 클릭하고 글을 쓰고 등록 버튼을 클릭하는게 1~2초만에는 불가능하겠죠.
  좋아요 0
• 휘즈

  2016.05.18 04:54
  비회원 글쓰기는 서버에서 막는 방법이외엔 마땅한 방법이 없습니다.
  그런데 일단 당분간이라도 비회원 글쓰기는 막아놓으세요.
  한번 타겟이되면 디도스 저리가라할 정도로 서버부하 생깁니다.
  좋아요 0