[XE] 게시판 엮인글(트랙백) 스팸을 막는 고쳐쓰기 규칙

팥알 2013/09/30 09:47 고유주소 고치기 답하기

고쳐쓰기 규칙으로 글 거는 주소를 막으면 되는데,
태터툴즈에서 글 거는 주소가 어떻게 되나요?
지금은 텍스트큐브 누리집에서 태터툴즈를 받지도 못하니 깔아서 살펴 볼 수도 없네요.

팥알 2013/09/30 17:58 고유주소 고치기 답하기

XE와 태터툴즈/텍스트큐브의 글 걸기 주소가 서로 다르니 이렇게 바꿔 보시면 어떨까 싶습니다.

RewriteRule trackback/[0-9]+$ - [F]

팥알 2013/09/30 20:30 고유주소 고치기 답하기

요즈음 어떤 도구를 써서 트랙백 스팸을 날리는지 지독하게 들어오던데, 더 안 들어온다면 다행이네요.

.htaccess 파일의 고쳐쓰기 규칙에 들어가는 건 흔히 정규식 또는 정규 표현식이라고 부르는데, 아래 글에 정규식에 들어가는 기호들의 쓰임새를 정리해 두었습니다.

http://pat.im/821

정규식은 모습만 조금 달리해서 웹서버 설정과 php, c에 폭넓게 쓰이고 있고, 정규식을 검색 기능에 쓸 수 있는 문서 편집기들도 꽤 있는 것 같습니다. 저는 하루만 지나도 잘 잊어버리는 터라 간단한 정규식 하나 만들거나 해석할 때마다 정규식 설명한 책이나 제가 정리해 둔 글을 다시 꺼내 보고 있습니다.^^

팥알 2014/09/17 13:39 고유주소 고치기 답하기

toto님, 반갑습니다.
정말 한 해가 번쩍 갔네요.

책 보고 공부하기가 쉽지 않던데, 만약에 진도가 잘 나가신다면 스스로 그 쪽 분야의 천재(≒비정상?)가 의심해 보셔야 할 듯합니다.^^

저도 프로그램 쪽에 아는 것이 적어서 모르는 것이 많습니다.
제게 물어보신다면 아마도 구글님의 계시를 많게 될 것 같습니다.

팥알 2014/09/19 17:37 고유주소 고치기 답하기

저도 제로보드4을 써 보기는 했지만, 보안 취약점 때문에 딱히 피해를 입은 적은 없어서 자세히는 알지 못합니다.
다만 들은 풍월로는 제로보트4의 보안 패지를 잘 하지 않으면 게시판 글에 첨부 파일로 PHP 코드를 올리고 실행하는 것에 취약할 수 있다고 들었습니다.
PHP가 들어가는 스킨에 악성 코드를 붙일 수도 있다고 합니다.

만약에 게시판 코드에 PHP를 끼워서 자유롭게 실행할 수 있다면, 게시판 하나가 아니라 웹 서버 전체의 보안을 뚫는 셈일 수 있습니다.
그누보드4도 스킨 쪽에서 비슷한 취약점이 있어서 그누보드5에서는 PHP를 손대지 않고 고칠 수 있는 쪽으로 스킨 방식이 바뀌었다고 들었습니다.

너무 심한 방법이겠지만, robots.txt로 검색기들의 접근을 막고 웹 주소까지 때때로 바꾸어 주기까지 한다면 주소 노출가 노출되지 않아서 보안 위협을 아예 막을 수도 있습니다. 하지만 털어 낼 것이 많아 보이지 않는 곳을 일부러 뚫으려고 애쓰는 사람이 얼마나 있을지 모르겠습니다. 오히려 스캠이 더 무섭습니다.
보안 패지를 잘 하고, 디렉토리의 쓰기 권한을 줄이고, 다른 사용자가 글에 파일을 올리는 것을 막는다면 큰 위험은 없을 것 같습니다.
더구나 주인만 쓰는 비공개 게시판이라면 크게 걱정 안 해도 될 것 같습니다.

팥알 2014/09/19 21:59 고유주소 고치기 답하기

스캠 → 스팸
오타입니다.^^