스팸 당한거 실로 오랜만이긴 했는데 하필 제가 8월 중순에 홋카이도로 여행갈때를 틈타 스팸이 들어왔었습니다. 8월 13, 14일 양일간 매 15초단위로 글이 하나씩 생기며 거의 4000건이 넘는 글들로 도배를 했더군요.

다행히도 제가 홋카이도까지 노트북을 가져갔기에 호텔에서 발견하고 조치할 수 있었습니다. 더 늦었으면... 생각도 하기 싫군요. ㅜㅜ

제가 왜 이런이야기를 하냐하면 가만히 생각해봤는데 스팸을 근본적으로 막는 기능을 만들기보다는 최소화시키는 기능을 만드는게 정답인 것 같습니다. 그러는 의미에서 아래와 같은 프로세스를 생각해봤어요.

1. 하루에 글 몇건 또는 규칙에 의한 조건 이상 시 관리자 정보전달수단으로 메시지를 보냄

2. 허용 수치를 넘었다는 메시지를 내용과 함께 최근 몇건의 게시물과 IP등 최근 게시물 형식으로 보냄

3. 메시지에는 전용 URL링크주소가 있으며 해당 URL링크를 클릭하는것만으로 일시적으로 글 작성과 회원가입을 차단함

4. 메시지의 URL링크를 이용한 차단에 대해서 바로 차단결과 메시지를 보내줌
(운영자 그룹처럼 다수에게 보낼 경우를 위해 누가 차단조치를 취했는지 기록이 필요)

5. 일시 차단 해제는 웹상의 관리자페이지로 정상적으로 접속 후 해제 조치

이 기능을 구현한다면 스팸으로 몇천건이나 되는 피해를 조치만 빨리한다면 몇백건이하로 줄일 수 있습니다.

메시지의 경우는 페이스북 등에서 자신이외의 사용자가 접근한 것 같다는 경고 방식과 비슷하며, URL링크상으로 차단을 하거나 무시를 하거나 선택권을 주면 좋을 것 같습니다.

제가 바로 만들어볼까했지만 anti-accessXE 제작을 마무리해야하는지라 시간이 없군요. ^^;