반응형
스팸댓글이 급증해서 고민을 하다가
해당 메커니즘에 대해 잠깐 들여다 보았습니다.
결과로 CSRF까지 가능한 것을 보고
티스토리는 안전하지 않은 공간이라 판단되어
운영을 중지하기로 결정하였습니다.
패킷 리피터를 이용한 댓글 스패밍은 댓글 메커니즘에서 차단할 수 있겠으나,
세션부분은 어쩔 수 없다고 봅니다. 티스토리에서 스킨편집이랑 HTML 삽입 기능을 제거하지 않는 이상에는요.
다음 블로그 호스트 업체는 국외 기업으로 선정할 예정이며
한글포스트는 이제 그만 두고 영어나 노르웨이어 포스팅으로 전환할까 싶습니다.
사생활 노출이라는 개인적인 판단착오도 반영된 결정이기 때문에
다음 블로그 링크는 달지 않겠습니다.
혹여나 제 카카오 계정으로 스팸댓글이 달린다면
죄송하지만 차단해 주시기 바랍니다.
반응형
Comment(s)