2021년 the seed 엔진 위키 서버 과부하 사건(비교)

2021-12-04일 22~23시 경 [[https://theseed.io/w/사용자:lovelovelovelovelovelovelove1972|lovelovelovelovelovelovelove1972]] 아이디로 들어온 이용자가 12월 2일 같은 include 도배 수법으로 반달하는 동시에 여러 도배성 토론을 발제했다. 이 때문에 당분간 대부분의 기기에서 더시드위키의 [[https://theseed.io/RecentDiscuss|최근 토론란]] 접속이 불가능했었으며, 이 이용자가 남겨놓은 토론들은 [[delete_thread]] 긴급조치로 삭제되었다. ([[https://theseed.io/thread/LyingEnchantingLiterateExchange|토론 삭제 알림]]) 도배에 대한 강렬한 흔적이 남아있기 때문인지 해당 이용자의 토론 기여 내역을 보고자 하면 '''탭 로드가 중지되면서 튕긴다.'''

더시드위키를 이용하는 사람이 적은 상황, 동일한 {{{ [include(캬루캬루캬루쨩♥)]}}} 도배(이 문서에다 도배했다. [[https://theseed.io/history/2021년 the seed 엔진 위키 서버 과부하 사건?from=30|편집 기록 보기]]).

다중 계정 검사 결과 VPN 이용자(라는 답변)인 점, 편집 요약으로 남겨놓은 --다이어트 몰러유 드립-- 내용이 나무위키와 흡사한 점으로 보건대 12-02일 더시드위키 반달러의 다중 계정으로 추정되면서도 나무위키 반달러와 동일인으로 추정된다.

번외 같지만, 12월 5일 3시 경 괴상한 글자로 도배한 토론까지 발제되었다고 한다. (어떤 이용자가 [[https://archive.md/OhjwB|아카이브한 페이지(KST 2021-12-05 03시)]])

B. 어떤 이용자가 [[https://www.alphawiki.org/w/알파위키:연습장|알파위키 연습장]]에 의미없는 도배를 하였다. [[https://www.alphawiki.org/history/알파위키:연습장?from=1000|편집 기록]]을 보면 글자수 변동이 '''130만'''까지 갔었다. RAW만 들어가도 렉이 걸리는데, 그 쓰이는 마름모 문구를 봐서는 동일인으로 의심된다.

===== [[더시드위키]] ([[ACL]]조작과 연계된 도배) =====

[[ACL]]은 어떻게 설정되어 있느냐에 따라 편집 등이 제한되는데, 문서에 특별한 제한이 걸려있지 않으면 이름공간 ACL이 적용된 점을 악용한 것. 다시 말해서 문서 ACL이 우선 적용하는 시스템을 악용한 것이다.

A. 2021-12-08 도배 사건으로 ACL연습장의 사용이 영구 종료되었다.

== 결론 ==

확실한 점으로는 반달을 방지하는 차원에서라도 인용문 구문({{{ > }}}를 입력) 같이 엔진을 개선하여 include 구문 동작에 제한을 줄 필요가 있다.

이것이 원인으로 밝혀진다면 이 사건은 이용자들이 적어도 한 명의 반달러 때문에 [[2017년 나무위키 XSS 공격 사건|대낮에 삽질하게 만든 사건]]으로 될 것이다.

== 여담 ==

* 이 사건을 따라하려고 틀을 도배하는 사용자가 가끔 있다.

== 문서 가져옴 ==

{{{#!folding 저작자표시, 이용허락이 필요한 부분 등 로그 관련 기록 (더시드위키 문서 r103판 기준. 펼치기, 접기)

2.0 배포에는 변동사항 표시를 꼭 안 적어도 된다. [[https://gongu.copyright.or.kr/gongu/main/contents.do?menuNo=200206#none|#]] 다만, 여러 이용자들의 손을 거쳤으므로 로그와 관련한 사항을 이곳에 남긴다.

* 이용허락.