텍스트큐브, 태터툴즈 리퍼러 스팸 관련 패치 안내

최근 며칠간 태터툴즈, 텍스트큐브의 관리자 키워드 통계에서 특정 광고 페이지로 이동을 유도하는 리퍼러 스팸이 발견되었습니다. 리퍼러 기록에서 추출된 검색어를 악용하는 스팸으로 판단되었으며 이러한 리퍼러 스팸을 차단할 수 있도록 수정된 플러그인 패치를 배포합니다.

문제가 발생하는 플러그인은 태터툴즈 1.1.x ~ 텍스트큐브 1.6.1 까지의 키워드 통계 플러그인과 리퍼러 로그 정리 플러그인입니다. 태터툴즈와 텍스트큐브를 사용하고 계신 분들은 반드시 업데이트 하시기 바랍니다.

아래 플러그인을 내려받아서 태터툴즈, 텍스트큐브의 plugins 디렉토리에 기존에 설치된 플러그인에 덮어써 주시면 됩니다.

refererkeyword.zip

RefererURLBeautifier.zip

• 키워드 통계 플러그인 (plugins/refererkeyword)
• 리퍼러 로그 정리 플러그인 (plugins/RefererURLBeautifier)

아울러 2008년 3월 20일 목요일 오후 8시 40분 이후의 텍스트큐브 1.6.1 배포판에는 수정된 플러그인이 반영되었으며, 플러그인 다운로드란의 해당 플러그인도 수정하였습니다. 앞으로도 스팸과 관련된 문제를 근절할 수 있도록 지속적으로 노력하겠습니다. 감사합니다 :)

오늘 오전 스팸 공격과 대책에 대한 안내입니다.

TNC의 꼬날입니다.

오늘 새벽에 엄청난 양의 스팸이 많은 블로그를 공격한 일이 발생했습니다.  번역체의 이상한 문구가 적힌 이번 스팸은 이전에도 간혹 리포팅된 적은 있었으나, 이번처럼 대규모의 스팸 공격이 있었던 적은 없었습니다.

현재의 상태를 말씀드리면,
이번 스팸 공격은 완전히 차단되었다는 것입니다.  그러나, 당분간 꾸준히 추이를 지켜봐야 할 필요가 있습니다.

현재 TNF에서는 이번 스팸 공격으로 블로그에 달린 스팸 댓글을 일괄적으로 삭제할 수 있는 플러그인 개발에 착수했습니다. TNF에 따르면, 이르면 오늘 저녁 중으로 플러그인을 공개할 수 있을 것이라고 합니다. 플러그인이 공개되는대로 다시 소식을 전해 드리겠습니다.

이번 스팸은 그 유형이 매우 다양해서 EAS의 학습 시간이 평소보다 길어졌습니다. 그러나 EAS는 여전히 유용한 스팸 필터링 도구이므로, 앞으로의 스팸 공격에 대비해 EAS 플러그인을 꼭 활성화 시켜 놓으시기 바랍니다.  

텍스트큐브 공지사항 블로그의 오늘 (3월 13일) 스팸 공격 관련 임시 패치 및 사례 수집 글도 참고해주시면 되겠습니다 :)

TNC 노정석 대표가 말하는 '웹스팸 원인과 해결책'

그림을 누르시면 잡지 원본 크기로 글을 읽어보실 수 있습니다.

월간 시큐리티월드 1월호에 체스터님의 기고문 'Web Spam, 그 원인과 해결책'이 게재되었습니다. 체스터님은 자신의 블로그를 통해서도 자주 웹스팸에 대한 정보와 의견을 전하고 계시지요.

관심 있으신 분들은 체스터님의 블로그를 방문하셔서 인사이트를 얻어 보시기 바랍니다.

스팸, EAS 관련 문제에 대한 안내

태터툴즈 1.1 공개와 함께 기존의 사용자 분들과 더불어 태터툴즈를 쓰시는 분들이 늘어나게 되면서 그와 더불어 해외 각지로부터의 스팸 댓글과 스팸 트랙백의 급속한 폭증 현상이 일어났습니다.

그로 인한 EAS 서버 부하 문제로 인해 지난 며칠 간 스팸 차단, EAS (Eolin AntiSpam Service) 플러그인을 사용하고 일부 태터툴즈와 티스토리 블로그에서 스팸 차단이 누락되거나 댓글 입력이 지연되는 문제, 정상적인 블로그가 EAS 에 의해 잘못 차단되는 문제가 발생하였습니다. 태터툴즈와 티스토리를 이용해주시는 분들께 불편을 끼쳐드린 점 사과드립니다

이를 해결하기 위하여 EAS 서버를 확충할 예정입니다. 또한 EAS 플러그인을 고도화하여 더나은 스팸 필터링 서비스를 만들어 나가도록 노력하겠습니다.

스팸으로 오해되어 "차단 되었습니다" 라는 메시지를 받으신 경우나 EAS 관련 문의는 이올린 안티스팸 (EAS) 문의 게시판으로 알려주시면 감사드리겠습니다.

이올린 안티스팸 (EAS) 문의 게시판 가기

블로그 업계는 지금 스팸과 전쟁 중

머니투데이 기사보기

짜증나는 블로그 스팸, 이건 아니잖아~

연합뉴스, 머니투데이 등을 비롯한 언론매체에 태터앤컴퍼니의 안티스팸 서비스인 EAS(EOLIN Anti-spam Service)에 대한 기사가 스팸기사와 관련하여 소개되었습니다. 아시다시피 EAS가 스팸으로 처리하는 양이 실로 막대하지요.

태터툴즈를 사용하시는 분들 중 아직도 EAS를 사용하지 않으신 분이 계시다면 EAS 플러그인을 지금 바로 설치하세요~ 스팸 걱정이 싹~ 달아납니다. :)

스팸트랙백을 막아 봅시다

스팸메일, 스팸게시물, 스팸문자의 바톤을 이어받아 스팸트랙백이 기승을 부리고 있는 가운데 한동안 도시락 반찬은 걱정 없을거라는 의견도 있지만 아무리 맛있는 도시락 반찬도 매일 먹으면 질린다는 의견이 대세를 이루고 있습니다. ^^

태터툴즈내에서도 스팸트랙백에 대한 대처방안을 생각하고 있으며 1.0.6버전에서는 스팸트랙백과 관련하여 주목할만한 해결책을 기대해보고 있습니다.

그동안은 태터툴즈내에 있는 기능을 백분활용해 봅시다.
아래는 inureyes님의 블로그에서 허락하에 가져온 글의 일부입니다.^^;; (원문보기)

1. 발단
   트랙백이 도착했다. 아 화가 나기 시작하였다. 암운을 더해주듯 스크린샷도 검다.
   
   
   
2. 전개
   관리자 모드의 -트랙백을 봅니다- 에 들어가니 스팸이 가득하다. 며칠동안 도시락 반찬 걱정은 없을 정도로.
   
   
   
3. 위기
   사이트명- 앞에 있는 연결 아이콘을 눌러보자. 관련된 스팸들도 동시에 연결이 끊긴다. 동시에 이 스팸에 대한 정보가 필터에 등록된다.
   
   
   
4. 절정
   보니 한 페이지가 몽땅 스팸이다. 그러면 -등록일자- 옆의 체크 버튼을 눌러 모든 스팸 앞에 체크가 되도록 하자.
   
   
   
5. 결말
   선택이 되었으면 일괄적으로 삭제. 내일 도시락 반찬으로 스팸을 먹지 않아도 된다.
   
   
   
6. 후일담
   연결 버튼을 끊는 순간 환경설정 메뉴의 -필터- 에는 관련 트랙백의 홈페이지 주소가 차단 목록에 추가된다. 이후 같은 곳에서 배달된 스팸은 찾아볼 수 없다.
   

이러한 정도의 기능만으로도 스팸에 대해 어느정도 해결이 가능하지 않나 추측해 봅니다.
혹 스팸관련해서 의견이나 "스팸! 나는 이렇게 퇴치했다" 등등의 글들이 있으면 트랙백 날려주세요.

마지막으로 좋은정보 제공해 주신 inureyes님에게 감사드립니다.