학주니닷컴 :: 또 뚫린 티스토리의 EAS

또 뚫린 티스토리의 EAS

IT Topics/Blog 2008/05/23 10:02 Posted by 학주니

아침에 출근해서 블로그를 확인해보는데 엄청난 댓글이 달려있는 것을 확인했다. 스팸 댓글. 티스토리의 EAS가 또 뚫렸나보다. 예전에 뚫렸을 때는 그닥 피해가 없었는데 오늘 달린 스팸 댓글을 보니 생각 이상이다. 뭐 이 글을 쓰고 있는 지금은 스팸 댓글을 다 지운 상태지만 말이다.

내용을 보면 번역기로 막 돌린 내용들인데 읽다보면 웃음이 난다. 가끔 힘든 일이 있을 때 저걸 읽으면서 웃어봐도 괜찮겠다 하는 생각이 든다.

몇 개를 소개하자면(^^)

걸출한 위치! 많은 감사.
정보를 위한 감사합니다.
너는 아름다운 웹사이트가 있는다!
이 위치는 아니라 유익한뿐 재미있는다!
중대하고 유용한 위치! (이건 구글 애드센스에 대한 글에 달린건데 ㅋㅋ)
나는 배웠다 매우... (이건 다음이 지능형 검색서비스를 오픈했다는 글에 ㅋㅋ)
저에서 유사한 역사는 이었다. (이건 조갑제에 대한 글에 달린 ㅋㅋ)

뭐 내용과 글의 제목과 대충 연관지어서 스팸 댓글이 달려있는 듯 보인다(아닌 것이 대부분이지만). 문맥이 안맞는 것은 당연한 거지만 그래도 나름 규칙이 있어보여서 꽤나 재밌었다. 물론 지우면서 짜증은 났지만 말이다.

예전에 TNC에서 EAS가 뚫렸을 때 그에 대응하겠다고 했고 한동안 잠잠하다가 또 이렇게 뚫렸다. 나 말고도 다른 블로그도 뚫린거 같다(하기서 티스토리에서 블로깅을 하는 블로거가 얼마나 많겠는가). 다시 한번 대응책을 내놓아야 하지 않을까 싶다.

나도 보안회사에서 일하고 있지만 뚫을려고 노력하는 해커들이나 막을려고 노력하는 보안관계자들이나 머리싸움은 정말로 치열하다고 생각한다. 어떻게든 틈을 만들고 헛점을 찾아서 뚫을려는 해커들을 보면 그 머리로 차라리 다른 유익한 쪽에 쓴다면 엄청난 도움이 될텐데 하는 생각도 들면서 말이다.

내 경우에는 우딱 스팸 댓글 제거작업에 들어갔기 때문에 40분만에 끝냈지만 수천개가 달린 블로그의 경우 지우는데 꽤나 고생해야 할 듯 싶다.

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

이 포스트가 유용하시다면 학주니닷컴을 여러분의 RSS 리더에 구독하세요!

▶ Meta ◀

TAG EAS, 보안, 블로그, 스팸, 스팸 댓글, 티스토리, 해킹

트랙백 6개, 댓글 8개가 달렸습니다.

TRACKBACK :: http://poem23.com/trackback/830

[스팸] 내 참 어이가 없어서...
Tracked from 데이지(Daisy)양의 세상사는 이야기 삭제
머 스팸 공격이 어제 오늘 일이냐?! @@ 이번엔 내가 짜증받기 전에 티스토리 공지도 미리 보았고 하여, 그냥 그러려니 하며 지우려는데, 어머,,, 머야 이게. >,< 저거 왜 '같잖은' 으로 읽히냐. 은근히 기분 나쁘네. ㅡㅡ+
2008/05/23 10:08
지긋지긋한 스팸 댓글
Tracked from 17대1닷컴 삭제
오늘도 그분이 오셨습니다. 말도 안되는 번역기같은 어체로 약 300개의 댓글을 달고 가신 분이 있으신데 지겨워도 그냥 한번 지운다고 치겠는데 오늘 저같이 블로그 초토화 된 분들이 얼마나 많을까요? 악성 스팸 댓글 이번이 처음은 아니죠. 다만 지난번보다 몇배는 더 많은 스팸 댓글이 달렸습니다. 이딴 짓을 하는 분은 어느 나라 사람 일까요? 중국해커인가요? 이젠 제발 이런 쓸떼 없는 짓좀 안해줬으면 좋겠습니다. 스팸댓글들 IP도 가지가지
2008/05/23 10:21
스팸 폭탄(Spam Bomb) 맞았습니다.
Tracked from 마음으로 찍는 사진 삭제
아침에 블로그를 들여다 봤더니 우측에 있는 댓글리스트에 스팸이 있더군요. 그래서 다시 EAS가 뚫렸나 싶어서 로긴을 해 봤습니다. 생각외로 심각하게 뚫렸더군요. 티스토리에서 서비스 공지가 나올정도로... 덕분에 아침부터 삽질조금 했습니다. -_- 무려 페이지 당 30개씩 해서 57개 페이지에 해당합니다. 헉...
2008/05/23 12:36
폭탄 스팸 댓글
Tracked from 녹색콩 공식 블로그 삭제
다시 한번 폭탄 스팸 댓글을 당했습니다. 약 300여개의 스팸 댓글이 모든 글에 지저분하게 붙어 있더군요. 어제 저녁에까진 없던 녀석이 오늘 포스팅을 하나 하려고 블로그에 들렀다 알게 되었습니다.그 찝찝한 기분을 어찌 말로 표현할 수 있을까요?나만 이런 것은 아니겠지 싶어, 올블로그에 "스팸 댓글"이란 키워드로 검색을 해 보았더니, 너무 많은 블로거분들이 이미 스팸 댓글을 당하고 역시나 포스팅을 하셨더군요.얼마전 텍스트큐브에서 만들어 준 스팸 차단...
2008/05/23 12:58
스팸 공격 관련 일괄 삭제 플러그인 (FryingPan) 0.2 공개
Tracked from 텍스트큐브 공지사항 삭제
EASplus 개선에 앞서, 기존의 블로그에 이미 덮친 스팸들을 일괄적으로 삭제하는 플러그인인 '후라이팬'을 업그레이드하여 배포합니다. 예전과 같이 이 플러그인도 이번 스팸 공격 피해 복구를 위해 '땜빵'용으로 빨리 만들었기 때문에, 이후 다른 변종 스팸들에 대한 확장성이 없습니다. (플러그인에 해당 코드에 대한 대응이 들어가 있습니다.) 문법적으로 말이 안되는 내용을 가진 패턴을 찾아 그 글쓴이가 영문 이름을 사용한 경우 일괄적으로 삭제하도록 하...
2008/05/23 14:50
지난밤 댓글 스팸의 대대적 공습
Tracked from 사실과 진실의 차이 삭제
최근 며칠간 RSS의 발행에 문제가 있어서 여러가지로 블로그를 체크하고 있는데..오늘 새벽...이라기보다 아침대대적인 스팸 댓글의 공세가 있었다.텍스트 큐브는 EAS라는 안티스팸 시스템이 있지만 창과 방패의 대결이 그렇듯이 이번에는 창이 승리했다.수페이지에 걸쳐서 수백개의 스팸 댓글이 달렸다.댓글의 유형은 신 유형인 번역기 댓글이 번역 실력은 틀림없는 구글 번역기의 실력....구글의 여러가지 서비스를 이런식으로 활용하다니 정말...머리쓰기에는 끝이...
2008/05/24 04:12

댓글을 달아 주세요

오픈아이디로 글쓰기 [로그인][오픈아이디란?]

이름/비밀번호로 글쓰기

: 이름

: 홈페이지

: 패스워드

SECRET

프로리 수정/삭제 댓글쓰기
저도 오늘 아침에 보니 달려있더군요..
출근하기 전에 다 지우고 출근했습니다만,
이번에 두번짼데...ㅋㅋ

저걸 다는 사람도 참 대단하단 생각이 드네요~ㅋㅋ
2008/05/23 10:20
- 학주니 수정/삭제
  뭔가 프로그램이 있을겁니다.
  아니면 저렇게 할 방법이.. -.-;
  2008/05/23 11:33
야매 수정/삭제 댓글쓰기
중국인일까요? 아무래도 중국일꺼 같죠? 아니면 미국인일까요?
2008/05/23 10:23
- 학주니 수정/삭제
  중국일 가능성이 높겠죠?
  2008/05/23 11:33
Reidin 수정/삭제 댓글쓰기
다 지우고 나니 휴지통에 2300여개가 들어가 있었습니다. 애고... 블로그가 오래되다 보니 글이 별로 없어도 (400개 좀 넘습니다) 스팸이 많이 달리네요.
2008/05/23 18:49
- 학주니 수정/삭제
  요즘은 잘 안쌓였는데 오늘은 무지 쌓이더라고요.. -.-;
  여하튼 빨리 해결되었으면 좋겠습니다..
  2008/05/23 19:01
아크몬드 수정/삭제 댓글쓰기
걱정이네요
2008/05/25 17:53
- 학주니 수정/삭제
  스팸은 계속 진화할텐데..
  EAS가 어디까지 막아줄지..
  2008/05/25 22:21