迪巴拉 发表于 2023-4-10 09:41:49

网站被上百个垃圾账号注册发帖,如何防止?

最近网站被上百个垃圾账号注册,从昨天持续到今天。



目前安全方面我有以下设置:
1.注册验证问答设置,需要回答一个常规问题,问答答案是一个词语,而且发现垃圾账号乱发后,我又调整了问题,但还是继续有新垃圾账号注册(以前设置验证问题有效果,现在感觉不起作用了)


2.新注册的用户组,会员每小时发主题数限制:20,会员每小时发回帖数限制:20,但减少发帖后,好像开始疯狂注册新账号,继续发贴




发现垃圾账号和垃圾贴后我的处理方式:
禁止访问,并清空该用户相关内容(全选),


然后在详情中,锁定当前用户,用户冻结状态选“需后台审核后解冻”


垃圾账号IP一直变,注册的邮箱主要是21cn,163,以及QQ,另外也有绑定QQ号的。


请教三个问题:
1.防止垃圾账号注册方面,是否还有其他方式(暂时不想手机号注册)
2.有哪些设置可以防止(减少)发垃圾贴?
3.注册的这些垃圾账号,是否需要清理(考虑占用了用户UID)


当前版本Discuz! X3.4 R20220131 UTF-8

我知道答案 回答被采纳将会获得1 贡献 已有2人回答

Crystαl 发表于 2023-4-10 09:42:02

1 建议开启邀请码注册, 或者是审核注册


2 注册控制 是最关键的环节……然后可以配合验证码
https://addon.dismall.com/plugins/dxcaptcha.html
https://addon.dismall.com/plugins/vaptcha.html 这2个验证码插件都不错


3 建议 清除 或者是 永久禁言, 有些垃圾注册 不会立即启用,在 未来某个时候 可能会突然活起来 发布大量 垃圾违规内容

婷姐 发表于 2023-4-10 09:42:07

给你说说我的方法:
1、邮箱邀请机制,注册需要先验证邮箱,再通过邮箱进行下一步。
2、行为验证插件,注册的时候需要滑动模块验证注册。

虽然这样做也会偶尔出现垃圾注册,但是基本就是每周一两个,另外还有个辅助机制:

1、将签名、自我介绍设置为审核项目,一般垃圾注册这里是重灾区。

2、每半年清理删除半年以前注册没发帖的。
页: [1]
查看完整版本: 网站被上百个垃圾账号注册发帖,如何防止?

创宇盾启航版免费网站防御网站加速服务