최근 회원자동등록기를 돌려서 수백명을 자동가입시키는 로봇이 늘고 있습니다. 제로보드가 오픈소스로 전환했기 때문에 그때그때 알아서 관리해줘야 합니다. 머 다른 거도 관리가 필수이긴하지만요. 제로보드 자체적으로는 스팸필터, 아이디 차단, 특정 단어 차단 등 기능이 있으나 늘 그렇듯 작정하고 달라들면 뚫리기 마련이지요...

1. captcha 기능을 활성화 - 회원가입시 표시된 이미지 글자[대개 영문]를 추가로 입력하는 방법.- 제로보드 XE 최근 버전으로 업데이트 하고 사이트 환경을 체크해야 합니다. XE 1.4.5.10 이 가장 최신입니다. 2011. 9.1. 정식공개예정입니다.

공식 사이트  http://www.xpressengine.com/blog

2. 위 방법도 다소 줄일 수 있지만 근본적인 해결이 아니라는 겁니다. 이걸 다시 푸는 로봇을 돌리면..

3. 논리적인 해결은 의외로 단순할 수 있지만 : 회원가입+ captcha / 읽기만 가능[비회원] -> 등업신청게시판에만 쓰기 가능 - > 등업신청 -> 준회원으로 등업 수락 -> 타 게시판 활성화 이런 단계를 적용했으면 합니다. 보통 인터넷카페에서 쓰는 방법입니다. 이 경우 등업게시판이 일종의 스팸필터 역할을 하게 되는 것이지요. 광고성글도 여기에만 쓰게 되는 셈입니다.

현실적으로 부하를 적게 받는 것은 3번이 젤 나은 것 같습니다. captha+회원정보확장출력은 업데이트해야만 충돌없이 활성화 됩니다.  1.2.2.버전도 그런 기능이 있지만 부분적인 에러가 납니다. 업데이트는 현재 데이터와 호환성을 꼼꼼하게 체크해야 되서 시간이 걸립니다.[일부 기능이 안될 수도 있습니다...]

***** 요약 *****

비회원 회원가입->등업신청게시판을 통한 등업신청 ->준회원

최근까지 3번의 방법 즉 가입신청만 된 회원 즉 정회원이 되지 않은 회원은 등업게시판(Q&A)에서만 쓰기 가능으로 사용하고 있었습니다.

그런 즉 그 전에 자유게시판에 무수히 올라오던 광고 글을 원천 차단하는 것은 가능하였습니다.

그랬더니 그 뒤로 1~2개월 전부터 무차별 가입신청이 늘어났습니다.

가입 신청은 일일히 클릭해서 스크롤을 내려서 제대로 된 가입 신청인지 확인하고, 다시 돌아가서 다른 가입신청을 확인해야 하니 시간이 더 걸립니다.

그래서 차라리 자유게시판을 열어두면 가입 신청을 하고 자유 게시판에 광고 글 올리는 것으로 끝나지 않을까? 그렇게 되면 가입 신청 한 사람 지우고 게시글 몇 개 지우면 끝날 것이라 생각해서 오늘 자유게시판을 열어봤습니다.

( 즉 제 생각에는, 광고 글 쓰기 기능이 되지 않으니, 계속해서 다른 이름으로 가입 신청 하는 것이 아닌가 생각했거든요)

최근 가입 신청은 토요일 아침 출근하자마자 120건을 지웠는데 월요일 아침 출근해보니 260 여건, 그리고 오늘 아침에 120여 건을 지웠습니다.

일단 제가 원하는 기능은, 1번에 적혀 있는 회원 가입시 표시된 이미지 글자 적는 기능을 추가했으면 하구요

두 번째로는, 회원 가입시 필수 항목을 넣지 않으면 아예 가입 신청 자체가 안 되게 하는 방법은 없을까 하는 것입니다. 가령 지금 주민번호를 필수 항목으로 지정했음에도 불구하고 주민 번호 안 넣어도 가입신청이 되니까 일일히 주민번호 넣엇는지를 제가 클릭해서 스크롤 내려서 확인해 봐야 하거든요. 이게 시간 많이 잡아 먹습니다. 260여 명 확인하려니..쯥

귀찮게 해서 죄송함다.

예전에는 <경마왕> <경마배팅> <로얄마주경주> <경륜예상> 뭐 대충 이런 이름으로 올라왔습니다. 그래서 실명이 아닌 경우는 주민번호 확인할 필요없이 무조건 지워버렸습니다. 그 때는 그래도 편했는데요 요즘은 실명으로 올라옵니다 <민태원> <서미향> <김우평> 등등. 그러니 일일히 클릭해서 확인해봐야 하니 미칠 지경이죠.

차라리 게시판에 광고 글이 올라온 것이면 제목만 보고 지울 수 있는데, 자동 가입 신청은 일일히 진짜인지 가짜인지를 확인해야 되니 말입니다.

지금은 Q&A에 통합되어 있어서 독립형게시판을 새로 만들어야하지 싶습니다. 일반적인 과정은 회원가입->메일승인->게시판등업->준회원 이런 절차입니다. 가입하고 24시간안에 전용게시판에 등업신청을 하지 않으면 바로 삭제되는 형태입니다. 보통 포털카페 가입절차를 보면 알기쉬운데요. 회원가입-카페인사-등업신청-등업확인/스무고개문답-레벨할당-쓰기제한-필수시간활동-등업신청-정회원...이런 긴 꼬리를 가지고 있지요.

포털싸이트 해킹이후 이메일과 이름이 공개적으로 깔린 탓에 무차별적인 로봇 공격이 예상됩니다. 이름/아이디/메일만 있으면 왠만한 곳은 다 회원가입이 가능한 구조입니다. 그것도 본인확인 없는 실명으로. PC의 보안문제는 젓가락과 같아서 쌍으로 다닙니다. 막는 쪽이 수동적/방어적이고 덤비는 쪽이 당연 공격적입니다. 

오픈사이트에서 회원가입을 까다롭게 한다는건 결국 유료화나 다름없겠지요. 무균무때의 도인이 넘치면 딱인데요. ㅎ

Captcha 애드온을 활성화하고, 등업게시판으로 일괄 조정하는게 편하지 싶네요. 기타 가능한건 이미 적용해두었습니다. 게시판에 글올리면 IP가 떠서 훨씬 추적하기가 쉬워지는 것도 좋은점입니다.

게시판 - 등업신청 게시판을 추가하였으며

회원 가입 약관에

건강한 이웃 홈페이지를 방문해 주셔서 감사합니다.

가입 신청후 48시간 이내에 반드시 게시판 - 등업신청 게시판에 등업 신청해주시기 바랍니다. 또는 016-863-0365 로 연락 주셔도 됩니다.

등업 신청이 없을 시 신청한 자료는 삭제 됩니다. 무분별한 자동 신청을 위한 고육책이오니 양해하시기 바랍니다.

라는 내용을 추가했습니다.

월인천강님 신경써주셔서 감사합니다..^^

아울러 이 게시판은 다시 정회원 이상 쓰기 가능으로 바꾸었습니다.