메일인증도 없이 어떻게 가입하는지 참.. 첨단기술을 보는듯

스팸필터 + 메일인증 

그나마 매일 관리하는편이라 생각보다 많이는 안오네요

스팸공동API, 캡챠, 스팸필터, 이메일인증, 게시판 글 그룹제한

이렇게 하니 스팸이 줄었습니다.

이 회원가입 캡차 사용해 보시죠..

http://www.xpressengine.com/index.php?mid=download&category_srl=18322925&parent_srl=18322917&page=5&package_srl=18853350

스팸 회원 가입은.

가입절차를 통해 가입하는게 아니라..  DB내부에 어떤식으로하는지는 모르겠지만..

직접 자료를 집어넣는걸로 압니다.  혹시 XE 버전이 낮으신게 아니신지요?

조금 쉽지 않은 설명법이 될 수 있지만..  (제가  아이디어만 적어드리는거니까.)

보통 저렇게 스팸가입 의 경우..  회원가입한 DB들을 살펴보면.. 특정항목이 빠져있는 경우가 많더군요

아무래도 툴을 써서 돌리는거고, 그 툴 제작자가 아닌 이상 다 맞출 수 없을테니 당연한거겠죠?

사람들이 로그인 할때마다  직접 mysql 쿼리로..특정 항목값이 정상적으로 있는지 검색해서

비정상적으로 등록된 회원을 골라내 삭제시켜버리는  코드를  로그인성공시 실행되게 해두면 왠만큼 괜찮더군요

(회원가입 자체를 막는건 아니지만, 자동으로 삭제시켜버리는거니, 비슷한 효과가 될겁니다)

이래도 제대로 안 된다 싶으면..

아예 XE member table 에 항목을 하나 더 만들어두시고. (DB자체를 고치셔야겠죠)

정상적인 회원가입 절차를 이용할때 해당 항목에 값이 들어가게 처리해두고  (쿼리를 고쳐야겠죠)

이 갑이 있는지 여부를 검색하는 형식이면,   XE 소스의 구조와 다르니,  좀 더 강한 대응이 가능하실겁니다 ^^;;

길게 쓰긴했는데,  가능한 소스를 알려드리는건 아니여서 죄송합니다 ^^

그래도 어떤 사이트에 저렇게 해드린적이 있는데,  스팸가입회원을 바로바로 자동 삭제해주더군요. ^^

http://www.xpressengine.com/tip/19069968

구 버전에 사용된 방법이긴 하지만 저 같은 경우는 꽤 성과를 보았습니다. 방법은 sejin7940님과 별반 다를게 없습니다. 오픈소스라는게 소스가 노출된 프로그램이기 때문에 어떻게 보안을 짜도 근시일내에 뚫리게 되어있습니다. 이러한 문제에서 해결을 하기 위해서는 같은 오픈소스이지만 나만이 가지고 있는 정보를 만들어서 그야말로 나만의 보안을 하셔야 합니다.

프로그램의 지식이 없는 개인이 하기에는 다소 어려운 부분이지만 유료로 의뢰를 하시거나 금액이 어렵다면 팁이나 각종 지식인의 글을 보고 실천하시는 방법밖에는 없겠네요.