1
icyflash 2015 年 2 月 2 日
注册加一个加解密过程,应该可以防住部分类似的服务。
客户端先对注册字段进行简单加密,服务端解密后得到原始注册数据,再进入正常注册过程。 比如用户名注册时是 real, JS处理下变成fake, 再POST到注册, 服务端得到fake, 解密得到real,再进行正常注册。 |
2
runking 2015 年 2 月 2 日
现在好多都是限制新人发贴的,比如新人24小时之内不能发贴,只能浏览
等级低于10级每小时最多发1个帖子。 |
3
shiniv 2015 年 2 月 2 日
discuz默认的IP检测可以伪造,如果有HTTP_X_FORWARDED_FOR,就会变成当前ip
|
4
zhangsec 2015 年 2 月 2 日
点触验证码
|
5
kookxiang 2015 年 2 月 2 日 本身discuz自己的注册机制和验证码已经被各种注册机玩坏了
如果想对注册这块下手的话,可以基于UCenter直接做个注册系统,你可以想各种各样的姿势来滤注册机,然后Discuz那边设置允许UCenter应用用户直接自动激活 |
6
abelyao 2015 年 2 月 2 日
树大招风,这套系统在国内的网站太多了,注册机和发贴机的利益太大,许多机制都是防不住的,哪怕是限制发帖,也会到来一大堆垃圾账号,甚至过段时间也会回来发帖。
|
7
sun019 2015 年 2 月 2 日
投入点成本 手机验证吧 有现成插件的
|
8
YonionY 2015 年 2 月 2 日
手机验证码
|
9
edwardaa 2015 年 2 月 2 日
看到楼主的求助就想到了A9VG。。。。。
|
10
BGLL 2015 年 2 月 2 日 新人发帖人工审核...
|
11
dieredhorse 2015 年 2 月 2 日
验证码
|
12
juzi 2015 年 2 月 2 日 via Android
上传头像才能发帖
|
13
invite 2015 年 2 月 2 日
绑定手机号。
|
14
lyragosa 2015 年 2 月 2 日
自制注册系统可破,所有前后端全部自己写
除非你大到一定规模,否则不会有人来扫你站。 |
15
icanfork 2015 年 2 月 2 日
只能通过第三方登录
|
17
wizardforcel 2015 年 2 月 2 日
1. 点触验证码
2. 上传头像才能发帖 3. 一级用户不能发主题只能回复 |