태터툴즈 스팸 차단법, 이후로 영문 스팸은 다소 해결이 된 것 같지만 여전히 폭풍 전야일 따름입니다. 하여 그 이후의 논의를 정리해두고자 합니다.

태터툴즈 0.9x 의 스팸 일괄 삭제는 bassist.님의 스크립트와 WOWpc님의 antiblogspam 으로 가능하며, 댓글 개수 갱신은 Arnie님의 스크립트를 사용할 수 있습니다. 지난번 글 이후 새로 나온 스팸 방지 대책으로는 사리님의 add_exe.php 파일명을 임의의 이름으로 바꿔주는 방법 (사리님이 언급하신 파일 외에 추가로 reply_exe.php 에도 수정할 부분이 있습니다.), 썬업♬님의 체크박스를 하나 더 두는 방안, tolkien님의 Captcha 방식 (Captcha 방식은 최후의 수단 정도가 알맞을 듯싶습니다), Denny..님의 동일 댓글 차단법, evoleno님의 댓글이 11자일 경우 차단하는 방법, Martin님의 댓글 길이가 26byte 이하일 때 차단하는 방법이 있습니다.

지난번에도 말씀드렸듯이 태터툴즈 1.0.6으로의 업데이트와 EAS 플러그인의 사용을 권해드립니다만 불가피한 사정으로 0.9x 버전 대를 사용하셔야 되는 분들은 이러한 방법들을 활용하시면 되겠습니다. 참고로 EAS 플러그인을 설치한 후로 천여 건의 트랙백과 십여 건의 댓글 스팸에 대해서 100% 차단율을 보여주고 있습니다.

토끼군님 글의 crizin님 말씀처럼 점점 스팸봇도 (마치 대처법을 보고 있는 듯이) 고도화되고 있는 것 같습니다. 태터툴즈 EAS 에서도 물론 생각하고 계시겠지만, 신현석님 말씀처럼 IP 자동차단 또한 필수적이라고 봅니다. 한날님이 예전에 소개해주신 Bad behavior 플러그인처럼 사후대책이 아닌 원천적으로 차단하는 방법도 생각해봐야 될 시점인 것 같습니다.


2006-06-23 오전 2:16
태터툴즈 클래식 트랙백 스팸 차단법입니다. 사리님 방식을 트랙백에도 적용해봤습니다. rserver.php 파일을 임의의 파일명으로 수정한 후 inc_function.php, index.php 파일에서 rserver.php 부분을 수정해 주시면 되겠습니다.

2006-07-08 오전 1:58
태터툴즈 클래식 오피셜 릴리즈 1.0의 스팸 덧글 막기 by 도리브기
태터툴즈 클래식에서 도배방지하기 + 잡담 by kebie

블로그 4주년 맞이 선물은 다름 아닌 400여 개의 n95bD0l34bS2z3 스팸 댓글이었습니다. phpMyAdmin 에서 일괄 삭제를 하긴 했습니다만 댓글 카운트가 갱신되지 않는 문제가 발생했습니다. 아직 스팸 댓글을 삭제하지 않으신 분은 Justin님의 팁을 참고하셔서 삭제하시길 권해드립니다. 아울러 정헌님께서 태터툴즈 1.0.5 의 트랙백 추적, 영어환자 플러그인을 클래식 버전용으로 변환해주셨고 이를 적용시킨 상태입니다. JH님께서도 댓글·트랙백 일괄 삭제, 영문으로만 이뤄진 댓글·트랙백 차단 기능을 업데이트한 태터툴즈 클래식 릴리즈2 버전을 공개하셨습니다. 아직 클래식을 사용중이신 분이라면 업데이트를 권해드립니다. (기존 클래식 버전과 비교해서 diff 파일을 생성해봤습니다. 여기에서 받으실 수 있습니다.)

이 기회에 태터툴즈 스팸 차단법을 정리해보겠습니다. (cf. 워드프레스, 무버블타입, 인터넷 스팸, 광고에서 해방되는 방법)

태터툴즈 0.96 이하의 버전을 쓰고 계신 분이라면 우선적으로 앞서 말한 태터툴즈 클래식 릴리즈 2로의 업데이트가 필수적입니다. 클래식에 추가된 문자열 필터링과 릴리즈2 에서 추가된 영문 스팸 필터링이 어느 정도 방책이 되겠습니다. (추가로 정헌님의 태터툴즈 클래식 릴리즈2용 트랙백스팸 추적을 적용할 수 있습니다.) 하지만 Eolin Antispam Service (EAS) 를 사용할 수 있는 1.0 버전으로의 업데이트가 보다 장기적인 대책일 듯싶습니다.

태터툴즈 1.0.x 버전에서는 1.0.5 버전에 내장된 트랙백 추적 플러그인과 지난달 공개된 영어 환자 플러그인이 어느 정도 방편이 되고 있습니다. 그리고 1.0.6 베타1 부터 포함된 EAS 플러그인으로 집단 안티스팸 플러그인을 미리 체험해볼 수도 있습니다. 현재 베타2 까지 공개된 상태이며 1.0.6 OR은 13일 공개될 예정이라고 합니다.

리퍼러 스팸의 경우 .htaccess 를 이용한 방법뿐입니다. "google.co.jp를 가장한 스팸 리퍼러" 의 경우 pequt님의 특정 리퍼러 무시 플러그인을, 그 외 일반적인 스팸 리퍼러의 경우 제가 쓰고 있는 .htaccess 파일이나 도아님의 .htaccess 파일을 참고하시기 바랍니다.

이러한 스팸 대책에서 몇 가지 언급해야 될 점이 있습니다. 트랙백 추적 플러그인은 여타 설치형 블로그에서 예외 상황이 발생할 수도 있다는 점과 한글 문자열이 없으면 스팸으로 간주하는 플러그인은 영어권에서 블로그를 운영하시는 분들은 적용할 수 없다는 점입니다. 국내 블로그라도 긴꼬리의 도움으로 간혹 만나게 되는 만국기의 행렬을 더 이상 볼 수 없다는 것도 아쉬운 점입니다. (번역기 댓글은 만에 하나일 테고요) EAS 플러그인이 더욱 고도화되는 길이 최선일 듯싶습니다.


2006-06-15 오후 6:49
Spam Wars: Episode II 로 이어집니다.