Власник сервера або форуму може постраждати від спаму, навіть якщо сам його не розсилає. У цій нотатці 2009 року я описував два випадки зі своєї практики.
Скомпрометований сайт і розсилка
На старому сайті phpNuke після атаки з'явився сторонній скрипт для розсилання спаму. Наслідками стали з'ясування обставин із провайдером і потрапляння сервера до антиспам-списків.
Тоді ми відмовилися від поштової служби на цьому сервері, щоб зменшити ризик для інших клієнтів. Це було рішення конкретної ситуації: сам вибір такого кроку не усуває причину зламу вебзастосунку.
Спам у повідомленнях форуму
За моїм тодішнім описом, партнерський сервіс Begun повідомив про відключення nerusoft.com через матеріали для дорослих. Під час перевірки я виявив на forum.nerusoft.com сторонні повідомлення з відповідними посиланнями.
Ми очистили форум від повідомлень, не пов'язаних із його темами, залишили потрібне листування та запровадили попередню модерацію нових дописів.
Обидва випадки показали, що контроль користувацького вмісту й захист вебзастосунків впливають на роботу всього ресурсу. Стан сайтів і сервісів у цій історії стосується часу початкової публікації.
Немає коментарів:
Дописати коментар