이건 뭐 완전 테러군요 -ㅅ-

아침에 일어나보니 장난이 아니군요.
요 며칠전부터 조금씩 댓글 스팸 공격이 있긴했는데, 오늘은 출근해서 30분 동안 댓글지우느라 시간을 뺏겼네요....

혹시나 해서 다른 블로그에 가보니.. 저 말고도 당하신분들이 많네요..

유럽과 미국쪽 IP에서 공격이 들어왔고, 대역폭이 워낙다양해서 IP로 막는건 불가능해 보입니다...

게다가 지우면 지우는대로 계속 댓글이 달리는군요.
EAS도 안 먹히구요... ㅠ_ㅠ)

사용자 삽입 이미지

스패머들의 메세지
우수한과 아주 도움이 되는!
너는 차가운 위치를 만들었다!
관심을 끌. 너가 동일할 좋을 지점을 다시 배치할 것 을 나는 희망한다.
중대하고 유용한 위치!
아주 좋은 위치 나는 그것을 감사 좋아한다!
너는 아주 좋은 보는 위치가 있는다!
나의 친구는 너의 위치의 현재 팬이 되었다!
너의 위치를 방문한 즐기는!
우수한 일! 감사!
친구는 너의 위치의 현재 팬이 되었다!
너는 아름다운 웹사이트가 있는다!
중대한 위치 축하!경이롭 위치!
많은 감사 우수한 위치! 나는 너의 웹사이트를 사랑한다!
이 위치는 유익한뿐 아니라 재미있는다!
나는 너에 합의한다 이다. 그것은 이렇게 이다.
위치에 중대한 일은 그것을 좋아했다!
아주 재미있는 지점. 감사.
좋은 위치는 그것 찾아본 즐겼다!
좋은 위치! 너를 감사하십시요.
그런 경이롭 위치를 위해 많게의 감사!
여보세요, 아주 좋은 위치!
많은 감사 우수한 위치! 나는 너의 웹사이트를 사랑한다!
너는 우수한 위치가 있는다!
이런 패턴으로 무한 반복되서 댓글이 올라옵니다.
일단 이 정도 막으니... 조금은 나은데 새로운 형태의 댓글이 달리면 알려주세요...

일단은 태터툴즈 필터링 옵션에서, 본문을 다 막아버렸습니다. 저런 댓글이 들어온다면 다 필터링 되는 것이죠. 그런데 어차피 휴지통에 쌓이기 떄문에... 쓰레기 DB 쌓이는건 계속 지워줘야겠네요. 이건뭐 지금도 계속 올라옵니다..... 무서워요.. ;ㅁ;;

일단 위의 문장들로 본문을 막으면 좀 낫습니다!!!

그리고 반드시 휴지통 자주 체크해서 비워주세요..
막아는 지더라도.. 휴지통에 계속 댓글이 쌓이는데...
방금 1800여개 스팸 지웠는데. 지우자 마자 또 50개네요...... oTL
잘못하면 사이트 운영에 지장생길 듯 -ㅁ-



강간 당한 기분이 듭니다... oTL 부글부글!!!!
Tag // ,

Trackback Address >> http://monoeyes.com/trackback/559

  1. Subject: 오늘 (3월 13일) 스팸 공격 관련 임시 패치 및 사례 수집

    Tracked from 텍스트큐브 공지사항 2008/03/13 14:34  delete

    오늘 새벽부터 스팸의 공격이 태터툴즈/텍스트큐브 계열의 블로그에 집중되었습니다. 정형화된 패턴이 아니고 다양한 변조를 자동으로 하고 있기 때문에 기존의 방법으로 막히지 않아 EAS(Eolin Antispam Service)가 얼마동안 스팸 검출을 제대로 하지 못하였습니다. 현재 TNF/니들웍스에서는 EASplus 플러그인을 중심으로 해당 방법에 대한 근본적인 대응 방법을 세우고 있으며, TNC에서는 EAS 서비스의 동작 알고리즘에 대한 논의 및 보...

  2. Subject: 3월 13일 스팸 공격 관련 기존 스팸 삭제 플러그인 공개

    Tracked from 텍스트큐브 공지사항 2008/03/13 17:33  delete

    EASplus 개선에 앞서, 기존의 블로그에 이미 깔린 스팸들을 일괄적으로 삭제하는 플러그인을 배포합니다. 이 플러그인은 이번 스팸 공격의 '땜빵'용으로 빨리 만들었기 때문에, 이후 다른 변종 스팸들에 대한 확장성이 없습니다. 이후 패턴을 추가하여 일괄적으로 삭제하는 기능을 추가하도록 하겠습니다. 아래의 '후라이팬' 플러그인을 내려 받아 텍스트큐브의 plugins 디렉토리에 설치해 주시기 바랍니다. FryingPan_tc.zip텍스트큐브용 Fryi...

  3. Subject: 스팸 댓글의 무차별 공격.

    Tracked from Ripley Effect, 2008/03/13 22:45  delete

    어제 새벽부터던가, 갑자기 이상한 댓글이 달리기 시작했다. 딱히 무슨 말인지는 알 수 없는 외국어를 번역기를 돌려서 한글화 시킨 것으로 추정되는 댓글들이 무차별적으로 달리고 있다. 어제 새벽에는 계속 스팸 필터에 IP와 본문, 이름 등을 등록하여 막으려 애쓰다가 지쳐서 잠들었는데 오늘 확인해보니 엄청난 숫자의 스팸 댓글이 달렸다. IP도 모두 다르고 이름도 모두 다르고 내용도 비슷비슷하면서도 조금씩 달라서 필터링이 거의 무의미한 지경이다. 빨리 뾰...

  4. Subject: 나도 당했다!

    Tracked from 빛이여, 음악이여, 유년 시절의 꿈이여, 나의 길을 인도하라. 2008/03/13 23:35  delete

    RSS돌다가 다른 블로거들이 스패머한테 당했다고 했을 때는 반신반의했는데 저한테도 이런 녀석이 도착해 있군요. 이런 변두리까지 오다니 메이저한 블로그들의 피해는 장난이 아닐 것 같습니다. 하루빨리 스팸방지 플러그인이 강화되어야겠군요.

댓글을 달아 주세요

  1. BlogIcon cider 2008/03/13 09:29  address  modify / delete  reply

    테터였을때 스패머들 때문에 떡실신 당하고.. 티스토리로 옮겼는데.. 암튼 글
    아무튼 좋은 위치는 그것 잘읽고 즐겼습니다.

    • BlogIcon 쏭군 2008/03/16 01:17  address  modify / delete

      헐... 또 스팸인가 해서 놀랬습니다..
      일부 티스토리 블로거들도 당했다 하던데 ㅠㅠ

  2. BlogIcon wr0m9 2008/03/13 09:46  address  modify / delete  reply

    저는 티스토리인데도 떡실신 당했어요ㅠ.ㅠ;
    저만 그런게 아니고 한국 블로그를 대대적으로 공격한 모양이네요.

    • BlogIcon 쏭군 2008/03/16 01:17  address  modify / delete

      그 일부 티스토리 블로거 분이시군요..;;;;
      정말이지.. 스패머들 너무 합니다 ;ㅁ;

  3. BlogIcon sqstyle 2008/03/13 11:45  address  modify / delete  reply

    하자블로그들도 대대적 공격 당했어요 -_- EAS 는 동작 안하더군요;;

  4. BlogIcon 궁극의 힘 2008/03/13 12:43  address  modify / delete  reply

    쏭군님이 워낙 유명하니까 외국분들의 어택을 받는거같네요ㅋ
    쏭군님 블로그는 유익한뿐 아니라! 재미있는다!

    • BlogIcon 쏭군 2008/03/16 01:23  address  modify / delete

      저 말고 다른분들도.. .ㅠㅠ
      마지막 문구 보고 깜짝..;;
      이젠 스패머들이 블로거 사칭도 하나 싶어서 ㅋ

  5. BlogIcon el. 2008/03/13 15:31  address  modify / delete  reply

    저도 지금 미치겠네요.. ㅜㅠ

  6. BlogIcon sorin 2008/03/13 16:35  address  modify / delete  reply

    저도 당했네요-_-;;

  7. BlogIcon comodo 2008/03/13 22:46  address  modify / delete  reply

    미치겠습니다 뾰족한 해결책이 딱히 보이질 않네요,

  8. BlogIcon Early Adopter 2008/03/14 08:51  address  modify / delete  reply

    태터툴즈기반의 블로그들은 대부분 다 당한것 같습니다.. 이거 대책을 세워야 할텐데 말이죠..

  9. BlogIcon sqstyle 2008/03/16 01:43  address  modify / delete  reply

    근데 아무리 생각해도 너무 웃기네요
    '너는 우_수한 위치가 있는다!'라니. 준교수도 아니고..
    '물이 마딧구나-'ㅋㅋㅋ

  10. BlogIcon jnheo 2008/03/16 15:59  address  modify / delete  reply

    ㅋㅋㅋ
    검색에 노출이 안되서인지,
    블로그를 직접만들어서인지
    저런 걱정은 다행히 없네요 -_- ㅋㅋㅋㅋ
    형 잘지내세요?
    보고파요~~~ ㅋㅋ

  11. BlogIcon 마래바 2008/03/17 15:12  address  modify / delete  reply

    이젠 말도 안되는 한글로 번역해서 스팸으로 달리니 마땅히 막을 방법이 없는 것 같네요..
    저도 처음엔 누가 이렇게 초등학생 수준의 문법으로 댓글 달았나.... 했더랍니다. ^^

    • BlogIcon 쏭군 2008/03/19 00:15  address  modify / delete

      저도 첨엔 약간의 충격을 받았죠...
      조금은 끔찍한 글자 배열때문에요^^;;;;
      일단은 본문으로 막으니 당분간은 잠잠하네요 ㅎ

  12. BlogIcon 티에프 2008/04/03 20:06  address  modify / delete  reply

    이젠 안들어오죠? 다행이네요.