WinApi 게시판에는 HTML 태그를 넣는 기능이 있습니다. 이런 기능을 넣은 이유는 참조 자료의 링크를 연결하거나 꼭 필요할 경우 이미지를 삽입하기 위해서입니다. 그러나 좋은 취지로 넣은 기능이 계속 악용되고 있습니다. 강제로 도박 사이트로 전환한다거나 낯뜨거운 이미지를 게재하는 사람들이 있습니다. 이런 사람들은 아예 작정을 하고 올리기 때문에 지속적으로 삭제를 해도 소용이 없습니다. 몇 십개의 게시물로 도배를 하는 사례도 있습니다. 그래서 아예 HTML 기능을 빼 버렸습니다.
또 업로드 기능에도 제한을 두고 jpg, txt, zip 외에는 자료를 올리지 못하도록 했습니다. 확장자 php나 en 등 이상한 스크립트를 올려 놓고 사이트를 해킹하는 사례가 최근 빈번한데 다행히 해킹만 할뿐 특별한 해코지는 하지 않는 것 같습니다. 아마 해킹 공부하는 사람들에게 방어가 허술한 WinApi가 좋은 실습 거리를 제공하지 않나 생각됩니다.
공부하는 것 외에 별 볼것도 없는 사이트를 왜들 이렇게 못살게 구는지 참 야속합니다. 운영자의 방어 능력이 부족하여 기능을 금지시키는 식으로밖에 대처를 못하는 게 안타깝습니다.
개발자의 천국 SoEn
|
|
