보안에 해당되는 글 15건

<< PREV   *1   *2   *3   *4   *5  

FAS 안티스팸엔진 교정 안내 (6월 18일~24일)

Category : 보안
Reg Date : 2014/06/24 21:11
안녕하세요!

요새 스팸의 습격이 너무 많아져서 FAS 안티스팸엔진의 동작을 교정하였습니다. 차단 루틴 및 블랙리스트 부분을 2014년 6월 18일부터 24일까지 보완하였습니다.

이와 별도로 마치 FAS가 동작하지 않는 것 처럼 스팸을 많이 받는 경우들이 발견되었습니다. 확인 결과 서버에서 자체 접근 제어 및 보안 루틴으로 spamhaus의 sbl 블랙리스트를 사용하는데, 많은 수의 서버들이 spamhaus에 블랙리스트 되어서 FAS로 보내는 요청이 블럭되는 문제를 발견하였습니다. 그런 이유로 2014년 6월 24일 9시에 spamhaus 블랙리스트 사용을 차단하였습니다.

6월 남은 기간동안 안티스팸 솔루션을 지속적으로 개선할 예정입니다. 아울러 스팸 여부를 집단지성을 빌려 판단하는 기능을 준비중에 있습니다. 많은 분들이 스팸이라고 지정한 댓글/트랙백은 스팸으로 인식되고, 전체 텍스트큐브 블로고스피어의 FAS에 삭제 후보로 등록하는 기능입니다.

더운 여름 스팸으로 고생하게 해 드려서 죄송합니다. T_T
2014/06/24 21:11 2014/06/24 21:11

Posted by 텍스트큐브

, ,
45개의 걸린 글 과    3개의 댓글이 있습니다.
이 글의 관련글(트랙백) 주소 : http://notice.textcube.org/ko/trackback/257
Comments
  1. bluo
    2014/06/26 01:41  PERMALINK  MODIFY/DELETE  REPLY

    스팸엔진 공지글에 스팸이 달리는 아이러니..ㅠㅜ

    • haru
      2014/06/29 22:41  PERMALINK  MODIFY/DELETE

      ㅋㅋㅋ
      그러네요 스팸이 너무 많아서 댓글 보기도 힘들어요 ㅠㅠ

    • TuNE
      2014/06/30 23:32  PERMALINK  MODIFY/DELETE

      트랙백 문제는 정말 개선이 절실합니다....
      댓글은 어쩌다 한 두개 달리는데 그치지만 스팸 트랙백은 지금도 무방비에요 ㅜㅜ

    3. << PREV   *1   NEXT >>
COMMENT*

FAS 엔진 보정 안내 (2014년 3월 17일)

Category : 보안
Reg Date : 2014/03/17 10:50

안녕하세요. 2014년 3월 17일 새벽에 안티스팸 서비스인 FAS의 내용 기반 스팸 판단 알고리즘을 3월간의 데이터 및 사용 패턴을 바탕으로 보정하였습니다. 엄한 학습 내용들이 많이 걸러졌지만, 동시에 새로운 차단 케이스들이 발생할 수 있습니다. 차단되셔서 댓글이 써지지 않으면 댓글 내용과 이름, ip를 비밀 댓글로 달아주시기 바랍니다. 

알고리즘 및 판단 세기 정도는 계속 보정해 나갈 예정입니다. 차단이 된 경우도 가급적이면 댓글 내용과 함께 알려주시고, 개선 아이디어가 있으시면 알려주세요 :-) 

덧) 조만간 쌓인 스팸을 정리하는 플러그인을 배포할 예정입니다.


2014/03/17 10:50 2014/03/17 10:50

Posted by 텍스트큐브

, ,
34개의 걸린 글 과    6개의 댓글이 있습니다.
이 글의 관련글(트랙백) 주소 : http://notice.textcube.org/ko/trackback/252
Comments
  1. 칫솔
    2014/03/18 10:47  PERMALINK  MODIFY/DELETE  REPLY

    세기를 좀 낮춰서 그런 건가요? 어제 이후로 스팸 트랙백이 조금 늘었습니다.

    • 텍스트큐브
      2014/03/18 16:54  PERMALINK  MODIFY/DELETE

      예 그럴수도 있고, 양 자체가 늘어서일수도 있습니다. 텍스트큐브 1.9 나간 후 스팸의 절대량 자체가 확 늘었습니다. (스패머들이 플랫폼이 죽은줄 알았었나봅니다...)

  3. 비밀방문자
    2014/03/19 20:10  PERMALINK  MODIFY/DELETE  REPLY

    관리자만 볼 수 있는 댓글입니다.

    • 텍스트큐브
      2014/03/20 22:12  PERMALINK  MODIFY/DELETE

      댓글 내용과 이름을 알려주시면 최근 일주일 이내인 경우엔 로그를 통해 원인을 알 수 있습니다. 차단당할때 사용하신 이름과 내용 부탁 드립니다-

      아무래도 워낙 밀어닥치고 막다 보니 룰들이 빡빡해져서 이런 현상들이 자꾸 생기네요. 죄송합니다. T_T

  5. 칫솔
    2014/04/14 07:27  PERMALINK  MODIFY/DELETE  REPLY

    스팸 보정이후 조금 줄어들줄 알았던 스팸 트래픽이 오히려 줄지 않고 있는데요. 하루 밤만 지나도 30개 이상 걸리고 있습니다. 지금 일일이 수동으로 삭제 중입니다. 수동으로 지우는 건 문제가 아닌데, 스팹이 달리고 있는 IP나 주소 차단을 수동으로 하는 게 불편하더군요. 텍스트큐브에 이 기능이 가능할까 싶은데, 휴지통에 버릴 스팸 트랙백을 선택한 뒤 일괄적으로 스팸필터에 등록하는 옵션을 고려해보심이 어떨까요?

    • 텍스트큐브
      2014/04/15 22:18  PERMALINK  MODIFY/DELETE

      예 지금은 필터 아이콘을 누를 때 해당 IP를 필터에 추가할 것인지를 물어보는데, 말씀하신 부분도 고려해 보겠습니다. 간단하게는 플러그인으로도 가능할 듯 한데, FAS 플러그인 단에서 해당 기능을 구현해 보는 쪽으로 하겠습니다.

      스팸의 경우 false positive를 줄이려다 보니 아무래도 스팸 필터가 좀 약해진 감이 있습니다. 멀쩡한 댓글 및 필자 정보를 긁어와서 약간만 바꿔 붙이는 스팸이 유행하다보니 선의의 피해자들을 막기 위해 변경된 부분인데 참 고민되네요...

    7. << PREV   *1   NEXT >>
COMMENT*

FAS 동작 불안정 안내 (2014년 3월 1일 19시~19시 30분)

Category : 보안
Reg Date : 2014/03/02 00:53

2014년 3월 1일 19시부터 안티스팸 서비스 점검 결과 룰이 너무 강하게 적용되는 (예를 들어 글 내용 중 '텍스트큐브' 가 차단되는 현상 등) 일이 있었습니다. 원인 파악을 위하여 서비스의 동작 정도를 여러 단계로 조정해 보는 과정에서 단속적으로 스팸을 널널하게 허용해주는 경우들이 있었습니다. 스팸을 받으신 분들께 양해를 구합니다.

2010년부터 개발되어 2011년부터 동작을 시작한 FAS는 지금까지 두 번의 메이저 업데이트가 있었습니다. 3~4월 중 스팸 차단 해제 신청 UI 및 더 나은 엔진을 몇가지 도입하는 등의 대규모 업그레이드를 준비하고 있습니다. 관련 업그레이드들 이전에 미리 공지를 드리도록 하겠습니다.

스팸이 차단되지 않아 때아닌 스팸을 받으신 분들과, 사람인데도 프라이팬에게 스팸봇으로 오인되셨던 분들께도 죄송하다는 말씀 드립니다.

2014/03/02 00:53 2014/03/02 00:53

Posted by 텍스트큐브

, , ,
36개의 걸린 글 과    7개의 댓글이 있습니다.
이 글의 관련글(트랙백) 주소 : http://notice.textcube.org/ko/trackback/249
Comments
  1. 칫솔
    2014/03/08 11:59  PERMALINK  MODIFY/DELETE  REPLY

    안녕하세요.
    지금 FAS가 정상 작동 중인가요? 이전에 비해 너무 심하게 스팸 트랙백이 달리고 있어서 문의 드립니다만... ^^

    • 텍스트큐브
      2014/03/08 14:52  PERMALINK  MODIFY/DELETE

      차단당한다는 분들이 많아서 체크를 위해 공지 이후 보안 레벨을 좀 낮춰 놓은 상태입니다. 어느 정도까지 수준을 올려야 할 지를 모니터링 중입니다. 하루만 더 참아주세요. ㅠㅅㅠ

    • 텍스트큐브
      2014/03/08 15:09  PERMALINK  MODIFY/DELETE

      일단 커브를 중간 정도로 올렸습니다!

    • 칫솔
      2014/03/08 16:26  PERMALINK  MODIFY/DELETE

      네. 지금은 많이 줄었네요. 이전보다는 관리하기 수월해졌습니다~ ^^

  3. 에르차마토리
    2014/03/11 21:42  PERMALINK  MODIFY/DELETE  REPLY

    어떤 단어 때문에 차단되었는지를 알 수 있을까요? ㅠㅠ 어떤 분께서 자꾸 댓글이 차단된다는군요 흑. ..

    • 텍스트큐브
      2014/03/14 23:24  PERMALINK  MODIFY/DELETE

      이게 단순히 단어 차단이나 그런게 아니라 복합적으로 여러 요소가 실시간으로 바뀌며 차단이 되는거라서... 차단되신 분의 댓글 달 때 이름과 시간대를 알려주시면 차단 기록을 살펴 보고 알려 드리겠습니다. 죄송합니다. T_T

  5. 에르차마토리
    2014/03/15 14:22  PERMALINK  MODIFY/DELETE  REPLY

    일단은 소셜 댓글과 함께 댓글 시스템을 운영하고 있어서 문제는 없지만... 댓글이 등록되고 있는 것을 보면 모든 댓글이 차단되는 것은 아닌가봐요. .. 다행인것은 스팸트랙백이 차단되어서 원래 스팸트랙백이 600개 정도 등록됐었는데, 이것을 켜두니 하나도 등록이 안 되네요 @_

    7. << PREV   *1   NEXT >>
COMMENT*

<< PREV   *1   *2   *3   *4   *5