이전
목록
다음
탈

스팸신고 : kcaptcha 가 막지를 못하는 듯합니다.

탈퇴회원
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2011-01-31 (월) 09:53:36 · 2311 · 3
1.24 일자 최신 그누보드를 사용하는 사이트 입니다.
아침에 보내 게시판에 스팸이 잔뜩 있습니다.
kcaptcha 로 보안코드 입력하게 했는데 아래와 같은
웹로그에 기록된거 처럼 보안기능이 무력화 된듯합니다.
..
일단 해당 ip 를 차단 했는데..
그누보드 소스차원에서 패치가 필요할듯합니다.
..


122.100.202.151 - - [31/Jan/2011:09:08:07 +0900] "GET /bada2/bbs/board.php?bo_table=board_01 HTTP/1.1" 200 44585 "http://iris46.aaa.co.kr/bada2/bbs/board.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:08:08 +0900] "GET /bada2/bbs/write.php?bo_table=board_01 HTTP/1.1" 200 39370 "http://iris46.aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:08:08 +0900] "GET /bada2/bbs/kcaptcha_session.php HTTP/1.1" 200 32 "http://iris46.aaa.co.kr/bada2/bbs/kcaptcha_session.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:08:11 +0900] "POST /bada2/bbs/write_update.php HTTP/1.1" 200 142 "http://iris46.aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:12 +0900] "GET /bada2/bbs/board.php?bo_table=board_01 HTTP/1.1" 200 44585 "http://web.co.kr/bada2/bbs/board.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:13 +0900] "GET /bada2/bbs/write.php?bo_table=board_01 HTTP/1.1" 200 39370 "http://web.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:13 +0900] "GET /bada2/bbs/kcaptcha_session.php HTTP/1.1" 200 32 "http://web.co.kr/bada2/bbs/kcaptcha_session.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:16 +0900] "POST /bada2/bbs/write_update.php HTTP/1.1" 200 142 "http://web.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:41 +0900] "GET /bada2/bbs/board.php?bo_table=board_01 HTTP/1.1" 200 44579 "http://aaa.co.kr/bada2/bbs/board.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:42 +0900] "GET /bada2/bbs/write.php?bo_table=board_01 HTTP/1.1" 200 39370 "http://aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:42 +0900] "GET /bada2/bbs/kcaptcha_session.php HTTP/1.1" 200 32 "http://aaa.co.kr/bada2/bbs/kcaptcha_session.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:10:45 +0900] "GET /bada2/bbs/write_update.php HTTP/1.1" 200 305 "http://aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:21:54 +0900] "GET /bada2/bbs/board.php?bo_table=board_01 HTTP/1.1" 200 44579 "http://iris46.aaa.co.kr/bada2/bbs/board.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:21:55 +0900] "GET /bada2/bbs/write.php?bo_table=board_01 HTTP/1.1" 200 39370 "http://iris46.aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:21:55 +0900] "GET /bada2/bbs/kcaptcha_session.php HTTP/1.1" 200 32 "http://iris46.aaa.co.kr/bada2/bbs/kcaptcha_session.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:21:57 +0900] "POST /bada2/bbs/write_update.php HTTP/1.1" 200 142 "http://iris46.aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
~
|

댓글 3개

aatria
프로필 보기이 회원 글보기이 회원의 댓글보기
 2011-01-31 (월) 11:12:31
경험상...
한번 스팸에 노출된 게시판은 막을 방법이 없더군요. 패치해도 시간좀 지나면 또 있으면 뚫립니다.
지금까지 수차례 패치를 통해 막으려고 시도했지만 ... 임시방편이더군요.

해결방법은...게시판의 db명을 바꾸는게 제일 낫더군요.
게시판을 신규로 하나 생성해서 기존 게시판에서 자료옮기고 해당 게시판 삭제해버리니
더이상 스팸은 올라오지 않더군요.
관리자
프로필 보기이 회원 글보기이 회원의 댓글보기
 2011-02-19 (토) 11:09:49
마지막 로그를 살펴보면

122.100.202.151 - - [31/Jan/2011:09:21:55 +0900] "GET /bada2/bbs/write.php?bo_table=board_01 HTTP/1.1" 200 39370 "http://iris46.aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:21:55 +0900] "GET /bada2/bbs/kcaptcha_session.php HTTP/1.1" 200 32 "http://iris46.aaa.co.kr/bada2/bbs/kcaptcha_session.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"
122.100.202.151 - - [31/Jan/2011:09:21:57 +0900] "POST /bada2/bbs/write_update.php HTTP/1.1" 200 142 "http://iris46.aaa.co.kr/bada2/bbs/write.php?bo_table=board_01" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"

와 같이 되어 있습니다.

write.php 가 실행되면서 kcaptcha_session.php 가 백그라운드로 실행 되었습니다.
그리고 write_update.php 가 실행되는데 2초 정도의 갭이 있습니다.

입력필드는 자동으로 모두 채운상태에서 캡챠만 입력할 정도의 시간(?)은 되는것 같은데요.
김김은영
프로필 보기이 회원 글보기이 회원의 댓글보기
 2011-03-03 (목) 16:14:28
새 게시판 만들고 했는데도 바로 스팸 우두둑..올라와요..완전 스트레스...
댓글을 작성하시려면 로그인이 필요합니다.

그누4 질문답변

66,531건

그누보드4 관련 질문은 QA 로 이전됩니다. QA 그누보드4 바로가기 기존 게시물은 열람만 가능합니다.

+
제목 글쓴이 날짜 조회
11-01-31 조회 1,626
11-01-31 조회 1,918
11-01-31 조회 2,312
11-01-31 조회 6,306
11-01-30 조회 1,715
11-01-30 조회 1,691
11-01-30 조회 1,583
11-01-30 조회 1,640
11-01-30 조회 1,667
11-01-30 조회 1,691
11-01-30 조회 1,874
11-01-30 조회 1,955
11-01-30 조회 1,356
11-01-30 조회 1,617
11-01-30 조회 1,527
11-01-30 조회 1,655
11-01-30 조회 1,651
11-01-29 조회 1,694
11-01-29 조회 2,948
11-01-29 조회 1,796
글쓰기