如果你是网站主，别人注册你会如何来判断注册spam？

firearmer

很想知道这个问题，尤其是反复注册一些邮箱或者一些大型网站的帐号时，常常容易被判断出来。
7 R+ o* N! ]  P) I
我技术不强，大概能想到的就是通过 ip 、 MAC地址、 浏览器的user agent来判断，不知道还有其他什么办法呢？大家批量注册帐号时是怎么做的啊？
' E- |3 X- W6 b4 X/ t
5 I. y* p, a! J0 s% C

微笑君

补充，除了检测 IP、UA以外还有：
- n9 c& J: W2 @1、最简单的就是加上验证码，但是如果验证码太简单的话，就防不过注册机，只能防正常注册的用户咯。
& S" z7 O( j+ Y3 P1 u; U+ @2、用户行为分析。和验证码类似，让用户点击图片的某几个特征点，或者用鼠标滑滑动条等等。
8 @" E, X# m) J8 S( j3、钓鱼，也叫蜜罐，通过 hack 的手法引诱其注册，然后临时封禁它的IP。例如：form 表单里面预设一个属性为 hidden 的 input ，用 js 来remove 这个 input，如果服务器端有 $_GET 或者 $_POST 到这个属性的值的话，就能捕杀之。
0 I  `) q9 l& n1 R' X
8 C' y2 U% v. x0 u. o+ K9 ]暂时想到这几个方法，请楼下接着补充。

微笑君

当然思路放开了的话，可以选择的方法就更多咯
6 G+ T  b% l% g* B9 ~2 s, _- ~
1、邮箱需要验证
; W8 h: }5 m0 I4 O2 j8 y6 O# ^2、需要姓名加身份证认证
3、手机绑定验证

firearmer

7 q2 e; }2 L& X) Y# T5 w" ?) g: y! r

微笑君 发表于 2014-1-8 22:16
补充，除了检测 IP、UA以外还有：
1、最简单的就是加上验证码，但是如果验证码太简单的话，就防不过注册机 ...

5 H6 _+ f# ?: ~. T. Z) M第3个挺高招的，不过如果是手动批量注册，就没法检测了吧。
7 l* e  {1 X: _3 l  B0 }- ~
我个人突然想到是否会获取你的其他硬件信息，例如你的硬盘上的编号啥的，不知道这个是否可以实现。

微笑君

firearmer 发表于 2014-1-9 19:39
* s1 I; t9 Z1 }& d0 L! u第3个挺高招的，不过如果是手动批量注册，就没法检测了吧。
+ r& r7 S! _) O/ k! I, K/ a  |
' B; |5 `* D# C/ T9 M# g+ e我个人突然想到是否会获取你的其他硬件信息， ...

/ z; V% e6 L5 j- E你的意思是网站主通过用户访问一个网页来获取他的硬件信息？
# x' I! G& O6 _  }, g4 z, |( ]
一般来说，是不能的，因为现代浏览器是基于沙箱。但是还有一些 hack 手法

800

还有一种是通过填写表单的时间，可以规定大于多少时间才是人的行为

firearmer

微笑君 发表于 2014-1-20 13:09
; l/ G4 m$ A! K8 K" O你的意思是网站主通过用户访问一个网页来获取他的硬件信息？

3 P( r- ^, _8 R9 K' J  R一般来说，是不能的，因为现代浏览器是基于 ...

如果是这样的话，那基本上靠伪装一下ip、浏览器、操作系统、cookies、MAC地址就能批量注册了。

蛰伏

封闭论坛。。。。