1
icyflash 2015-02-02 10:43:33 +08:00
注册加一个加解密过程,应该可以防住部分类似的服务。
客户端先对注册字段进行简单加密,服务端解密后得到原始注册数据,再进入正常注册过程。 比如用户名注册时是 real, JS处理下变成fake, 再POST到注册, 服务端得到fake, 解密得到real,再进行正常注册。 |
2
runking 2015-02-02 10:46:53 +08:00
现在好多都是限制新人发贴的,比如新人24小时之内不能发贴,只能浏览
等级低于10级每小时最多发1个帖子。 |
3
shiniv 2015-02-02 10:50:45 +08:00
discuz默认的IP检测可以伪造,如果有HTTP_X_FORWARDED_FOR,就会变成当前ip
|
4
zhangsec 2015-02-02 11:03:19 +08:00
点触验证码
|
5
kookxiang 2015-02-02 11:07:49 +08:00 1
本身discuz自己的注册机制和验证码已经被各种注册机玩坏了
如果想对注册这块下手的话,可以基于UCenter直接做个注册系统,你可以想各种各样的姿势来滤注册机,然后Discuz那边设置允许UCenter应用用户直接自动激活 |
6
abelyao 2015-02-02 11:13:16 +08:00
树大招风,这套系统在国内的网站太多了,注册机和发贴机的利益太大,许多机制都是防不住的,哪怕是限制发帖,也会到来一大堆垃圾账号,甚至过段时间也会回来发帖。
|
7
sun019 2015-02-02 11:24:12 +08:00
投入点成本 手机验证吧 有现成插件的
|
8
YonionY 2015-02-02 11:24:15 +08:00
手机验证码
|
9
edwardaa 2015-02-02 11:26:41 +08:00
看到楼主的求助就想到了A9VG。。。。。
|
10
BGLL 2015-02-02 11:29:49 +08:00 1
新人发帖人工审核...
|
11
dieredhorse 2015-02-02 11:41:14 +08:00
验证码
|
12
juzi 2015-02-02 12:18:13 +08:00 via Android
上传头像才能发帖
|
13
invite 2015-02-02 12:35:36 +08:00
绑定手机号。
|
14
lyragosa 2015-02-02 13:08:02 +08:00
自制注册系统可破,所有前后端全部自己写
除非你大到一定规模,否则不会有人来扫你站。 |
15
belin520 2015-02-02 13:55:12 +08:00
只能通过第三方登录
|
17
wizardforcel 2015-02-02 14:10:20 +08:00
1. 点触验证码
2. 上传头像才能发帖 3. 一级用户不能发主题只能回复 |