예전에 잠깐 말했던 게시글/덧글쓰기 관련 취약점 테스트

예전에 리자님도 한번 답글을 달아주셨는데

사이트 내 활동을 근거로 등업/레벨 을 올릴 수 있는 사이트가 보통 많이 있습니다.

gnu도 그렇고 xe도 그렇고.... 뭐 네이버카페와 같은곳도 마찬가지구요.

무분별한 도배를 막기 위해

글쓰기 딜레이 제한도 걸수있도록 하고

또 반복성 덧글 작성시 캡챠 시스템도 진행하게끔 합니다. (대표적인게 리캡챠)

다 소용이 없네요. 그런거 필요없이 그냥 던지니깐 들어가네요. 후....

글쓰기/덧글쓰기 권한을 막아놓지 않는 한, 현행 세션방식은 문제가 많아 보입니다.

1분에 덧글을 한개씩 쓸 수 있는 사이트에서 테스트를 진행해보았는데

10분만에 덧글이 2천개 작성이 되네요.

클라우드 플레어 상위플랜을 쓰는 사이트의 경우에는 간단한 소켓방식은 안되는걸 확인했으나 그마저도 몇가지 과정을 거치니깐 되네요. 허허허허

뭔가? 대안이 없을까요?

스패머들 넘나 똑똑하네요.

특히 성인,도박 관련으로 빽링크 작업하시는 쉑히들....

나쁜 사람~~