'스패머'에 해당되는 글 14건

반응형

며칠인지 몇주인지. 여튼 잠잠하게 그의 실체를 잊고지냈다고 또 유럽발 스패머가 공격을 해왔습니다.
바로 댓글 도배 말입니다. 얼마전에는 좀 멍청했던 속담만을 잔뜩 적어놓고 간 봇을 차단했었다면, 이번에는 조금 성격이 다른 스패머입니다. 나름 지능적이라고 봅니다.


초대장을 배포한것도 아닌데, 새로운 댓글이 84개나 달렸다고 합니다. 그리고 역시나 스패머로 추정되는 영어닉네임들이 보입니다. 그렇습니다. 지겹게도 또 찾아온것입니다.

과연 이번에는 어떤 내용을 남기고 갔는지 살살 확인해봅니다.

 
댓글과 본문에 있는 한글을 마구 붙여넣은게 표가 납니다. 이런저런 댓글에서 붙여넣은것을 시작으로해서 본문에서 붙여넣은 내용을 비롯하여, "Hi" "Car" "You" "hello" "hah"등 간단한 영단어도 몇번 쓰고 갔습니다. 더이상 볼것도없이 이러한 내용을 약 40여개정도 싸질러놓고 도망갔더군요.

IP는 125.119.253.127입니다. 이 IP를 기억해두셨다가, 차단하시는거 잊지 말아주세요!

또한 125.119.253.127의 만행은 이뿐만이 아닙니다.
아래처럼 잔뜩 스크립트를 붙여넣거나, 신문기사의 내용을 한줄씩 붙여넣기도 했습니다.

 
결국은 봇인지 사람인지 구별할 수 없지만, 여튼 제가 잠시 모니터링을 하지 않는 사이에 처참하게 당했습니다. 이 125.119.253.127가 40개의 댓글을 달았고, 또 다른 ip로도 동일인물인지 아닌지는 모르겠지만 열개정도의 댓글을 싸질러놓고 갔습니다. 


 
이 스패머의 IP는 110.15.206.10입니다. 여러분 모두에게 차단하시길 권장합니다.

그는 위에서 봐온 것 같이, 댓글 자체를 복사해서 붙여넣었습니다. 이건 조금 감쪽같아서 진짜 댓글인줄 알고 속을 뻔 했었네요;; 그래도 매의 눈초리로 바라보니, 10개 남짓의 이 ip로 남겨진 댓글들도 스팸인걸 눈치챘습니다. 이놈의 스패머들은 도대체 여기가 무슨 광고가 된다고 이리 찾아오는걸까요?

여기가 그렇게 사람이 많이와요? 뭐 장사가 잘되요?? 아닌데 "" 매번 못와서 안달인지..

제발 나좀 놔줘요!! 스패머님들!! 내가 뭘 잘못했냐구요!!!! 그리고 티스토리 스팸필터는 있으나 마나에요!! 정말..!!!

반응형
블로그 이미지

티스도리

만 29세 도태남의 처절한 삶의 기록. since 2009

,
반응형

작년 이후 또 다시 스패머와의 전면전을 치루고 있습니다.

작년에는 이슬람교 선교성 글을 뿌리고다니는 압둘라와의 전면전을 선포한 뒤 빈약한 티스토리 스팸필터를 가지고 압둘라가 쓰는 본문내용 레파토리를 모두 적용시켜놓는등 압둘라가 다시 발을 들여놓지 못할정도로 막아 퇴치에 성공했지만(몇주전, 봇이 아닌 사람이 댓글을 다는것으로 추정되는 지능형 스패머 압둘라의 재침투 시도 흔적이 휴지통에서 발견되었다. 이제 압둘라는 굿바이다.)

이제는 유럽계로 추정되는 스팸봇이 아예 티스도리닷컴에 상주하는게 아닌가 싶을정도로 댓글을 퍼붓고 있습니다. 보통 아래와 같은 영문 스팸은 많이 보셨을것이라 생각합니다.

스패머 개객기

스패머 개객기

 
개인적으로 추신을 달려고 P.S만 써도 스팸으로 몰아붙이는 영어환자 플러그인이 싫어서 영어환자는 이용중이지 않습니다. 이러한 영문스팸은 간혹 스팸필터가 막아내지 못하는 경우도 있지만 거의 대부분 막아내는 편이라 그럭저럭 넘어갈만 합니다.

그렇지만, 이 멍청한 봇은 상황이 좀 다릅니다.


지난 11일 이전까지만해도 """인형""고명진""천사""이청용""원숭이""이석영"등의 이름으로 속담 혹은 번역기 말투를 이용중인 스팸봇이 하루에 몇개 싸질러놓고 가지도 않아서 그냥 "떡 본 김에 제사 지낸다"라고 달고갔으면 "스패머 본김에 차단한다"라고 재미로 답글달면서 ip만 차단해놓곤 했는데 11일에 제가 확인했을때는 애교로 봐줄 수준을 넘어 수백개를 달고 또 달고 있었습니다. 

당장에 이 미친 스팸봇은 ip를 비롯해서 자주 쓰는 이름, 자주 쓰는 속담까지도 겹겹이 차단을 해두었지만 한 우물만 파는 봇인지 1월 12일에는 약 200여개의 댓글이 휴지통에서 발견되었고, 1월 13일 오늘 차단된 댓글은 지금까지 150여개로 추정됩니다.(지금도 계속 늘어납니다.)

이 스팸봇이 어느순간에 반복되는 레파토리와 IP를 바꾸느냐에 따라서 저는 비슷하게 테러를 당할수도 있겠고 아마 더 활개를 치겠죠. 현재 77.97.40.239의 IP를 이용중인 이 봇을 지금 3일째 예의주시하고 있습니다.

혹시 언제 레파토리를 바꾸어 대반격을 실행할지 모르니 자나깨나 휴지통이랑 댓글 모니터링을 꼭 하며 절대 스패머에게 지는 일이 없도록 해야겠습니다!

반응형
블로그 이미지

티스도리

만 29세 도태남의 처절한 삶의 기록. since 2009

,
반응형