이메일 #221 - #225
원본 출처: Satoshi - Sirius emails 2009-2011
이메일 #221
Date: Mon, 02 Aug 2010 21:56:06 +0100
From: Satoshi Nakamoto <[email protected]>
Subject: [Fwd: no activation mail]
To: Martti Malmi <[email protected]>
한글 번역
이런, 이제 큰일 났네요.
아마 이메일 확인 없이 가입을 허용했기 때문에 스팸으로 차단된 것 같습니다. 그런데 이제 확인 절차를 켜니, 정작 확인 이메일이 차단되고 있네요.
가입 요건이 생기기 전에 만들어진 기존 계정들 중에 스패머들이 쓰고 있는 계정이 아직 있을지도 모릅니다.
지금 꽤 곤란한 상황입니다. 스패머들이 우리 시스템을 이용해 스팸을 뿌리는 데 쓸 수 있는, 열려 있는 이메일 관문 같은 역할을 하는 것이 달리 또 생각나는 게 없는지 꼭 확인해 주시겠어요? 이메일 로그를 보고 트래픽이 많았는지, 어디에서 온 것인지 확인해 보세요. 문제가 무엇이었는지 알아내서 막을 수 있으면, 확실히 해결됐다고 판단된 뒤에 PBL에 차단 목록에서 빼 달라고 요청하세요.
포럼에서 이메일 알림을 보내지 못하도록 막을 방법이 있다면, 그렇게 하는 게 좋겠습니다.
-------- 원본 메시지 -------- 제목: no activation mail 날짜: Mon, 02 Aug 2010 22:30:35 +0200 발신: Youri <[email protected]> 수신: [email protected]
안녕하세요, Satoshin,
bitcoinforum에 가입하려고 했는데 활성화 메일을 받지 못했습니다. 활성화 코드 다시 보내기 기능을 몇 번 시도해 보고, 메일 주소도 제 telenet에서 제 gmail로 바꿨다가 다시 바꿔 봤는데 소용없었습니다. 스팸 폴더도 봤지만 거기에도 없습니다. 뭔가 잘못된 것 같은데, 제 계정을 활성화해 주실 수 있을까요?
제 사용자 이름은 Skull88입니다.
미리 감사드립니다, Youri
영어 원문
Oh great, now we're screwed.
We probably got spam blocked because we were allowing registrations
without e-mail verification. But now that we've enabled it, our
verification e-mails are blocked.
There could still be some existing user accounts created before the
registration requirement being used by spammers.
We're kind of in a jam here. Can you make sure there's nothing else you
can think of that might be acting as an open e-mail gateway or way for
spammers to use our system for putting out spam? Check the e-mail logs
and see if there's been a lot of traffic and what it's from. If you can
figure out what the problem was and shut it down, then after you're sure
it's fixed, request PBL to take us off the block list.
If there's a way to prohibit the forum from sending e-mail
notifications, maybe we should do that.
-------- Original Message --------
Subject: no activation mail
Date: Mon, 02 Aug 2010 22:30:35 +0200
From: Youri <[email protected]>
To: [email protected]
Hey Satoshin,
I tried to register me at the bitcoinforum, but I didn't get an activation
mail.
Tried the resend activation code option a few times, changed the
mailadress from my telenet to my gmail and back, but no luck. Looked at my
spam folder but it's not there. So I guess something went wrong, could you
activate my account?
My username is Skull88.
Thanks in advance,
Youri
이메일 #222
Date: Mon, 02 Aug 2010 22:08:22 +0100
From: Satoshi Nakamoto <[email protected]>
Subject: Disabled some notifications
To: Martti Malmi <[email protected]>
한글 번역
"normal members"에 대해서는 "Request notification on replies"와 "Request notification on new topics"를 비활성화했습니다.
PM을 받을 때 알림을 받는 옵션이 있는 건 거의 확실한데, 그걸 끄는 방법은 안 보이네요. 필요하다면 php 코드를 직접 고치면 될 것 같습니다.
영어 원문
For "normal members" I disabled "Request notification on replies" and
"Request notification on new topics".
I'm pretty sure there's a notification option for when you receive PMs,
but I don't see a way to disable it. If we have to, I guess we could
edit the php code.
이메일 #223
Date: Mon, 02 Aug 2010 22:09:20 +0100
From: Satoshi Nakamoto <[email protected]>
Subject: [Fwd: Forum e-mail notifications and PBL blacklist and wiki registration]
To: Martti Malmi <[email protected]>
한글 번역
PBL에 대한 정보를 다시 보냅니다.
-------- 원본 메시지 -------- 제목: Forum e-mail notifications and PBL blacklist and wiki registration 날짜: Thu, 29 Jul 2010 03:18:56 +0100 발신: Satoshi Nakamoto <[email protected]> 수신: Martti Malmi <[email protected]>
http://www.bitcoin.org/smf/index.php?topic=338.0
이메일 블랙홀 목록에 올라 있거나, 적어도 가입용 이메일 서버를 호스팅하는 ISP가 그런 목록 중 하나에 올라 있는 것 같습니다.
"bitcoin.org가 PBL에 올라 있는 것 같습니다." http://www.spamhaus.org/pbl/query/PBL340779
우리 문제는 아마 포럼 알림이 켜져 있다는 점일 겁니다. 예를 들어 PM을 받으면 이메일로 알려주는 식이죠. 그런데 신규 계정에 대한 이메일 확인은 하지 않고 있습니다. 확인 절차 없이 남의 이메일 주소를 입력한 뒤, 그쪽으로 메일이 가게 할 수 있는 건가요? 나쁜 일에 쓰이기 전에 당장 막아야 합니다. 알림을 전부 금지하든가, 이메일 주소가 확인되도록 해야 합니다.
저는 알림이나 포럼이 이메일을 보내는 기능은 금지하는 쪽으로 더 기울고 있습니다. 이메일 확인을 요구하지 않는 방식이 저는 좀 마음에 듭니다. 하지만 확인되지 않은 주소로 이메일이 나가지 않게 하는 유일한 방법이 그거라면, 그렇게 할 수도 있겠죠.
PBL에서 빼 달라고 요청하려면, 먼저 문제가 확실히 해결됐는지 확인하는 게 좋겠습니다.
Registration->settings->registration of new members를 "Member Activation"으로 바꿨습니다. 이메일로 확인한다는 뜻이겠죠. "Member Activation 이 옵션을 켜면 포럼에 가입하는 모든 회원은 활성화 링크를 이메일로 받게 되며, 정식 회원이 되려면 그 링크를 클릭해야 합니다"
포럼이 다른 사람의 이메일 주소로 메일을 보내거나, 스팸을 보내는 데 쓰이지 못하게 하려면 그게 유일한 방법인 것 같습니다.
영어 원문
Here's the info about PBL again.
-------- Original Message --------
Subject: Forum e-mail notifications and PBL blacklist and wiki registration
Date: Thu, 29 Jul 2010 03:18:56 +0100
From: Satoshi Nakamoto <[email protected]>
To: Martti Malmi <[email protected]>
http://www.bitcoin.org/smf/index.php?topic=338.0
> of e-mail blackhole list or at least the ISP that hosts the e-mail server for registration is on one of those lists.
>
> "Looks like bitcoin.org is listed on the PBL."
> http://www.spamhaus.org/pbl/query/PBL340779
I think our problem may be that we have forum notifications on, like
e-mail you when you receive a PM, but we don't have e-mail verification
of new accounts. Can someone put someone else's e-mail address without
verifying it, then have stuff sent there? We need to stop that right
away before it gets used for something bad. Either disallow all
notification, or make sure e-mail addresses are verified.
I'm more inclined to disallow notifications or anything where the forum
sends you e-mail. I kinda like not requiring e-mail verification. But
if that's the only way to make sure we don't send e-mails to un-verified
addresses, then we could do that.
If we request to get off of PBL, we'd better make sure we've got the
problem secured first.
I changed Registration->settings->registration of new members to "Member
Activation". I assume that means it e-mail verifies.
"Member Activation
When this option is enabled any members registering to the forum will
have a activation link emailed to them which they must click before they
can become full members"
I think that's the only way to make sure the forum can't be used to send
to other people's e-mail addresses and potentially use it to spam.
이메일 #224
Date: Wed, 04 Aug 2010 00:37:13 +0300
From: [email protected]
To: Satoshi Nakamoto <[email protected]>
Subject: Re: [Fwd: no activation mail]
한글 번역
로그에서는 별로 알 수 있는 게 없고, 많은 서버들이 우리 서버가 보낸 이메일을 거부하고 있다는 것만 확인할 수 있습니다. 스팸 목록에 오르게 된 원인으로 PM 알림 말고는 달리 생각나는 게 없습니다. 코드에서 알림을 끌 수 있는지 확인해 보겠습니다.
이메일 확인 없이 가입을 허용해도 됩니다. 이미 스팸 목록에 올라 있는 지금은 문제가 없고, 알림을 비활성화한 뒤에도 문제가 없습니다.
이런, 이제 큰일 났네요.
아마 이메일 확인 없이 가입을 허용했기 때문에 스팸으로 차단된 것 같습니다. 그런데 이제 확인 절차를 켜니, 정작 확인 이메일이 차단되고 있네요.
가입 요건이 생기기 전에 만들어진 기존 계정들 중에 스패머들이 쓰고 있는 계정이 아직 있을지도 모릅니다.
지금 꽤 곤란한 상황입니다. 스패머들이 우리 시스템을 이용해 스팸을 뿌리는 데 쓸 수 있는, 열려 있는 이메일 관문 같은 역할을 하는 것이 달리 또 생각나는 게 없는지 꼭 확인해 주시겠어요? 이메일 로그를 보고 트래픽이 많았는지, 어디에서 온 것인지 확인해 보세요. 문제가 무엇이었는지 알아내서 막을 수 있으면, 확실히 해결됐다고 판단된 뒤에 PBL에 차단 목록에서 빼 달라고 요청하세요.
포럼에서 이메일 알림을 보내지 못하도록 막을 방법이 있다면, 그렇게 하는 게 좋겠습니다.
-------- 원본 메시지 -------- 제목: no activation mail 날짜: Mon, 02 Aug 2010 22:30:35 +0200 발신: Youri <[email protected]> 수신: [email protected]
안녕하세요, Satoshin,
bitcoinforum에 가입하려고 했는데 활성화 메일을 받지 못했습니다. 활성화 코드 다시 보내기 기능을 몇 번 시도해 보고, 메일 주소도 제 telenet에서 제 gmail로 바꿨다가 다시 바꿔 봤는데 소용없었습니다. 스팸 폴더도 봤지만 거기에도 없습니다. 뭔가 잘못된 것 같은데, 제 계정을 활성화해 주실 수 있을까요?
제 사용자 이름은 Skull88입니다.
미리 감사드립니다, Youri
영어 원문
The logs don't tell very much, they just confirm that many servers
reject the emails sent by our server. I can't think of anything other
than pm notifications that could have caused the spam listing. I'll
check if I can disable the notifications from the code.
We can allow registrations without email confirmation. It's no problem
when we're already on the spam list and no problem after the
notifications are disabled.
> Oh great, now we're screwed.
>
> We probably got spam blocked because we were allowing registrations
> without e-mail verification. But now that we've enabled it, our
> verification e-mails are blocked.
>
> There could still be some existing user accounts created before the
> registration requirement being used by spammers.
>
> We're kind of in a jam here. Can you make sure there's nothing else
> you can think of that might be acting as an open e-mail gateway or way
> for spammers to use our system for putting out spam? Check the e-mail
> logs and see if there's been a lot of traffic and what it's from. If
> you can figure out what the problem was and shut it down, then after
> you're sure it's fixed, request PBL to take us off the block list.
>
> If there's a way to prohibit the forum from sending e-mail
> notifications, maybe we should do that.
>
>
>
> -------- Original Message --------
> Subject: no activation mail
> Date: Mon, 02 Aug 2010 22:30:35 +0200
> From: Youri <[email protected]>
> To: [email protected]
>
> Hey Satoshin,
>
> I tried to register me at the bitcoinforum, but I didn't get an activation
> mail.
> Tried the resend activation code option a few times, changed the
> mailadress from my telenet to my gmail and back, but no luck. Looked at my
> spam folder but it's not there. So I guess something went wrong, could you
> activate my account?
>
> My username is Skull88.
>
> Thanks in advance,
> Youri
이메일 #225
Date: Thu, 05 Aug 2010 20:03:11 +0300
From: [email protected]
To: Satoshi Nakamoto <[email protected]>
Subject: Re: [Fwd: no activation mail]
한글 번역
포럼 코드를 고쳤습니다. 이제 알림이 발송되지 않을 겁니다.
이런, 이제 큰일 났네요.
아마 이메일 확인 없이 가입을 허용했기 때문에 스팸으로 차단된 것 같습니다. 그런데 이제 확인 절차를 켜니, 정작 확인 이메일이 차단되고 있네요.
가입 요건이 생기기 전에 만들어진 기존 계정들 중에 스패머들이 쓰고 있는 계정이 아직 있을지도 모릅니다.
지금 꽤 곤란한 상황입니다. 스패머들이 우리 시스템을 이용해 스팸을 뿌리는 데 쓸 수 있는, 열려 있는 이메일 관문 같은 역할을 하는 것이 달리 또 생각나는 게 없는지 꼭 확인해 주시겠어요? 이메일 로그를 보고 트래픽이 많았는지, 어디에서 온 것인지 확인해 보세요. 문제가 무엇이었는지 알아내서 막을 수 있으면, 확실히 해결됐다고 판단된 뒤에 PBL에 차단 목록에서 빼 달라고 요청하세요.
포럼에서 이메일 알림을 보내지 못하도록 막을 방법이 있다면, 그렇게 하는 게 좋겠습니다.
-------- 원본 메시지 -------- 제목: no activation mail 날짜: Mon, 02 Aug 2010 22:30:35 +0200 발신: Youri <[email protected]> 수신: [email protected]
안녕하세요, Satoshin,
bitcoinforum에 가입하려고 했는데 활성화 메일을 받지 못했습니다. 활성화 코드 다시 보내기 기능을 몇 번 시도해 보고, 메일 주소도 제 telenet에서 제 gmail로 바꿨다가 다시 바꿔 봤는데 소용없었습니다. 스팸 폴더도 봤지만 거기에도 없습니다. 뭔가 잘못된 것 같은데, 제 계정을 활성화해 주실 수 있을까요?
제 사용자 이름은 Skull88입니다.
미리 감사드립니다, Youri
영어 원문
I edited the forum code, it shouldn't send notifications anymore.
> Oh great, now we're screwed.
>
> We probably got spam blocked because we were allowing registrations
> without e-mail verification. But now that we've enabled it, our
> verification e-mails are blocked.
>
> There could still be some existing user accounts created before the
> registration requirement being used by spammers.
>
> We're kind of in a jam here. Can you make sure there's nothing else
> you can think of that might be acting as an open e-mail gateway or way
> for spammers to use our system for putting out spam? Check the e-mail
> logs and see if there's been a lot of traffic and what it's from. If
> you can figure out what the problem was and shut it down, then after
> you're sure it's fixed, request PBL to take us off the block list.
>
> If there's a way to prohibit the forum from sending e-mail
> notifications, maybe we should do that.
>
>
>
> -------- Original Message --------
> Subject: no activation mail
> Date: Mon, 02 Aug 2010 22:30:35 +0200
> From: Youri <[email protected]>
> To: [email protected]
>
> Hey Satoshin,
>
> I tried to register me at the bitcoinforum, but I didn't get an activation
> mail.
> Tried the resend activation code option a few times, changed the
> mailadress from my telenet to my gmail and back, but no luck. Looked at my
> spam folder but it's not there. So I guess something went wrong, could you
> activate my account?
>
> My username is Skull88.
>
> Thanks in advance,
> Youri