테크노트를 사용하시는 계정으로 불법 스팸메일이 악용되어 아래와 같은 패치를 꼭 해주시기 바라며...
현재 미리내에서 계정을 사용하시는 회원님들은 모두 패치를 완료했습니다....
아래는 테크노트에 올라있는 패치방법에 대한 공지내용입니다... 보다 자세한 사항은 .. http://www.technote.co.kr/ 에서 확인하시기 바랍니다..
테크노트를 이용한 스팸메일은 주로 폼메일 사용권한이 open 되어 있는 경우에 발생합니다. 따라서 테크노트의 폼메일 기능을 이용한 스펨메일 발송을 원천적으로 차단하기 위해 테크노트의 폼메일 사용권한을 제한하는 방법입니다. 아래 제시된 3가지 제한 방법중 사용자님의 의도에 맞는 방법을 하나 선택하여 적용하면 되겠습니다.
1, [전체 관리자] 혹은 [보드 관리자] 혹은 [정식등록회원] 으로 로그인한 경우에만 폼메일 기능이 동작하게 하려면? if(!$TEck_Name && !$TEck_Mail && !$TEck_Home){&error_message("로그인후 사용하십시오.");} 위 코드를 ...technote/library/Lib-6.cgi 소스 제일 첫줄에 넣어주면 됩니다. 관리자외 등록회원에게도 폼메일을 허용하는 것이므로 스팸 가능성이 100% 차단되는 것은 아닙니다. 회원으로 등록후 로그인해서 스팸을 보낼 가능성이 존재합니다.
2, [전체관리자] 혹은 [보드별관리자] 로 로그인한 경우에만 폼메일 동작하게 하려면? if(!$TEck_Name && !$TEck_Mail){&error_message("권한이 없습니다. 관리자 로그인하십시오.");} 위 코드를 ...technote/library/Lib-6.cgi 소스 제일 첫줄에 넣어주면 됩니다. 전체관리자 또는 보드별 관리자로 로그인한 경우에만 폼메일 허용되므로 폼메일을 이용한 스팸은 원천적으로 차단됩니다만 , 관리자외에는 폼메일 관련 기능을 전혀 사용할수 없게 됩니다.
3, [전체관리자]로 로그인한 경우에만 폼메일 동작하게 하려면? if(!$TEck_Name){&error_message("권한이 없습니다. root 관리자로 로그인하십시오.");} 위 코드를 ...technote/library/Lib-6.cgi 소스 제일 첫줄에 넣어주면 됩니다. 전체 관리자로 로그인한 경우에만 폼메일 허용되므로 폼메일을 이용한 스팸은 원천적으로 차단됩니다만 , 관리자외에는 폼메일 관련 기능을 전혀 사용할수 없게 됩니다.
[확인사항] - sendmail.cgi 는 삭제하십시오. 2004년2월 이전에 다운받은 테크노트소스엔 ...technote/sendmail.cgi 라는 파일이 포함되어 있는데 이 파일은 스팸메일에 악용될 우려가 있고 또한 꼭 필요한 파일도 아니니 그냥 삭제해 버리십시오, 2004년 2월 이후 다운받았다면 포함되어 있지 않을것이니 해당사항 없습니다.
[ 참고1 - html 파일로 작성한 폼메일] 만약 폼메일을 별도의 용도(주문서, 예약등록..등) 로 사용하기위해 html 파일로 폼메일 입력양식을 만들어 활용하고 있던 중이라면....... 위에 제시한 폼메일 제한 방법을 Lib-6.cgi 소스에 적용할 경우 이것 역시 차단될것이니 아래와 같이 수정후 사용하십시오, html 파일로 작성한 입력폼 태그에
태그를 추가해주고 Lib-6.cgi 에 넣을 스팸차단 코드는 if(!$ABCD && !$TEck_Name && !$TEck_Mail && !$TEck_Home){&error_message("로그인후 사용하십시오.");} 식으로 !$ABCD && 를 추가로 넣어서 작성해주면 되겠습니다. ABRD 대신 임의로 다른 영문단어를 넣으십시오. 보드-글쓰기폼 이나 회원등록폼을 별도의 용도(주문서, 예약등록..등) 으로 사용하기위해 html 로 입력양식 만들어 사용하는 경우는 별도조치 없이 사용해도 됩니다.
[참고2 - 특정 보드에 대해서는 폼메일 제한을 적용하지 않게 하려면] 위에 제시한 1, 2, 3 항의 폼메일제한코드를 넣되 만약 어떤 특정보드에는 이것이 적용되지 않게 하려면 if($FORM{'board'} ne 'MyBoard' && !$TEck_Name && !$TEck_Mail && !$TEck_Home){&error_message("로그인후 사용하십시오.");} 식으로 $FORM{'board'} ne 'MyBoard' && 를 추가해 주면 됩니다 . 이 예에서 MyBoard 는 제한적용에서 제외시킬 보드이름입니다.
[ 참고3 - 변수설명] $TEck_Name 변수는 전체관리자로 로그인한 경우 관리자 이름 = true $TEck_Mail 변수는 각 보드별 관리자로 로그인한 경우 관리자 메일 = true $TEck_Home 변수는 회원으로 로그인한 경우 = true 입니다.
.jpg){kind=small}
전체검색
호스팅
