吐槽一下，为什么论坛老是被人家入侵呢(就是论坛老有人发代*开*发*票的帖子,求大家给建议,我们能试的办法,都试过了,效果不大,急需建议!!!)

黑夜之狼

如题      

论坛最近老受到攻击.
就是老有人发一些:代开发票的帖子.
而且一发几十个,甚至上百个,头大的很.

针对这种发帖,我们做过如下尝试:
1,我们加验证码发帖-->结果无效,照发不误. 
2,我们加邮箱确认注册-->结果无效,照发不误. 
3,我们加关键字限制-->结果无效,人家换一下字体/中间加几个空格/乱码,照发不误. 
4,现在还发现,这个发发票的,还会盗用老用户的账号(如果你的账号名和密码一致,就要小心了,小心被盗号!!!)

有时候我自己都怀疑:这是机器发帖么??还是人为的在发这些?
急需大家出主意...
大家有好主意,或者有过类似经验的朋友,欢迎大家提意见出来.

一般BDN

没看懂呢？？？

2449164582

什么意思 ？

正点原子

诶,我也头大...
就是论坛,机器发帖,到处是开发票的帖子....

各位有什么建议么?

我们加验证码-->结果无效,照发不误.
我们加邮箱确认注册-->结果无效,照发不误.
我们加关键字限制-->结果无效,人家换一下字体/中间加几个空格/乱码,照发不误.

有时候我自己都怀疑:这是机器发帖么??还是人为的在发这些?

质的飞跃

换一个论坛系统可好？

正点原子

回复【5楼】质的飞跃:
---------------------------------
这建议不靠谱.
论坛整个是我们自己采用开源框架改的,不是discus的...
不方便整体更换.
而且论坛有很多我们新开发的东西,别的系统不一定有,比如最近上线的学习频道,这个都是我们自己开发的....

邓艾菁

我对网页不懂，不知能否限制同一个ID不能频繁发贴，或者限制IP，或MAC

cjunrong

八成机器发的···！

正点原子

回复【7楼】邓艾菁:
---------------------------------
这个是可以限制ID频繁发帖的.但是他会注册好多账号,每个账号发几个,也是很烦人.

Pony279

审核机制，新用户发的前一到两个帖子由工作人员审核后发布？

Pony279

或者是让用户举报（有一定积分的用户才能举报），被举报的用户如果积分数不够，所有的帖子直接被隐藏，用户禁言，被举报的内容由工作人员核实，采纳后给予举报者一定的奖励。
虽然不能根本地解决问题，但是可以发动论坛的力量，加快垃圾帖子处理的响应速度。

正点原子

回复【11楼】Pony279:
---------------------------------
现在我们设置了一个一键删除用户和用户所有帖子的选项。方便删除，但是也不是个办法。

至于用户举报，这个问题，其实都不用举报了，每次上论坛首页，就是那些发票发票的...一看就知道是不是广告贴。

Pony279

用了验证码以后还会有短时间内几十上百个帖子的情况么，感觉机器破解验证码的可能性不大。

正点原子

回复【13楼】Pony279:
---------------------------------
会啊，我们限制3分钟发一个帖子。这些人就是3分钟一个帖子，如果你不删，可以一个账号发几十个...

Pony279

回复【14楼】正点原子:
---------------------------------
百度了一下，还真有利用图像处理的验证码破解技术...

如果自动发帖机的程序里面没有JS运行环境的话，可以在form里面加一个隐藏的input元素，由js生成字符串填进去，POST到服务器后端验证字符串是否合法，不合法的就肯定是没有JS环境的

或者在POST前用一段JS混淆数据，到服务器端以后先还原数据，然后数据才传到业务逻辑的处理代码，自动发帖首先就是要搞清楚POST过去的数据的结构，如果数据被混淆了的话，难度相对会大一些。

Pony279

or
发帖需要一定的积分，这部分积分可以用几个简单的新手任务来获得，上传头像，完善资料之类的...

唉，人与人斗，其乐无穷。。。

黑夜之狼

回复【4楼】正点原子:
---------------------------------
原子哥，这帖子貌似我只说了开头那句话，下面的是你补上去了吧？

八度空间

回复【17楼】黑夜之狼:
---------------------------------
应该是的，呵呵

八度空间

回复【14楼】正点原子:
---------------------------------
原子哥，觉得14楼和15楼的建议可以考虑一下

老虎的菜

回复【4楼】正点原子:
---------------------------------
原子哥 ，这个好办啊 ，就是一个账号一个小时之内只准发一个帖子。他还能过一个小时在发一个?正常使用一般也不会有这问题吧，谁能一个小时发2个帖子啊。

黑夜之狼

回复【18楼】Badu_Space:
---------------------------------
呵呵

batsing

封IP地址，把他的IP封半个月一个月的（如果不是他用木马发起的DDoS攻击的话）。

正点原子

回复【17楼】黑夜之狼:
---------------------------------
是我补充的.

回复【22楼】batsing:
---------------------------------
封锁IP无效.照发不误.

回复【20楼】老虎的菜:
---------------------------------
会啊,我们之前试过:新注册账号,必须大于3天,才可以发贴.
结果人家就三天后,准时发帖....

qq942266575

回复【23楼】正点原子:
---------------------------------
注册帐号做考题。。
非常恶意的广告删号。。

Admin

回复【24楼】qq942266575:
---------------------------------
考虑过。。。
但是对于新用户，步骤就繁琐了很多。。。呵呵

batsing

产生验证码图片的换一个算法吧，现在的太简单了（变形太少+背景单一），机器破解完全没压力吧。

shihantu

1小时内发帖N个关小黑屋,不论新老用户.

之前有一帖就讨论过这个问题,可以考虑测试专业知识,只需要方便搜索结果即可.如果搜索引擎都不会用,那就使用邀请码.

hwl1023

和这个发帖的人联系一下吧，交个朋友认识以下，看他什么意思，是不是想要原子哥的开发板了，就免费送他一块让他高台贵手放过我们论坛吧，我们这些人都不需要代开发票。

八度空间

回复【21楼】黑夜之狼:
---------------------------------
其实这样的情况真的很难杜绝的，主要是靠自觉，偶尔发一两个广告无所谓，天天都是什么代开什么发票的，真的很讨厌，呵呵
1、封ID：这个真的不靠谱，因为他发了一次就不用这个ID了，再注册过就可以绕过去了
2、注册回答问题：这个可以考虑，不过用处不大
3、验证码：现在的电脑性能那么高，这个小小的考题就难不倒破解了
4、进黑屋：正如26楼说到的，这个可以这样做，但是又回到了第一点去了
5、27楼的说法不靠谱，可能是对手找来的人发起的，意义不大

lsj9383

弄个强力的验证码+1.
比如加上拼音、或者是简单的问题都可以啊。

shihantu

1.图形验证码作用不大,这种广告帖一般是人肉注册的,爆吧的那种才考虑自动注册.有的网站在发帖回帖时增加图形验证码,可以将人肉识别验证码的挡一下,差别不大.

2.这种广告机动机很单纯,每发一个帖收多少钱,广告主的目的是通过暴力提高关键字覆盖率,方便搜索引擎收录,不关心在哪里发帖.

所以26L针对这两点提出建议.

shihantu

回复【23楼】正点原子:
---------------------------------
可以后台看看是不是不断地发帖,直到3天后发帖成功.

如果是的话,很损的办法是不按规定时间潜水,自动延后冻结期.

黑夜之狼

看来我发这个帖子之后，人气还是蛮火爆的，证明坛友还是蛮关心咱们论坛的

老虎的菜

我擦 ，现在开始不开发票，改卖银行卡了。这不仅仅是想打广告吧，感觉这是恶意攻击论坛啊

eling13

。。真是防不胜防啊

黑夜之狼

这问题太严重了

正点原子

回复【36楼】黑夜之狼:
---------------------------------
在努力改善中,还请大家多多忍耐.

Admin

采取新用户的第一个帖子要审核。。。目前暂时已经得到抑制。。。

xuande

注册以后不让立刻说话，延时一段。
这会增加他的成本。

xiao4ck

可以通过注册需要短信验证的方式，这样应该会好些

Admin

回复【40楼】xiao4ck:
---------------------------------
现在已经解决了这个问题了。。。。没有这种信息了

aozima

只能投入人力，没别的方法。
只要论坛访问量上去了，人肉机器人都会上来。

ofourme

帖子类似度匹配可以吗？发现那些帖子的内容都差不多的。