急！！！我使用本社区的开源论坛搭建的网站遭遇严重攻击，求解决办法

fruit-memory 1楼•2 个月前

直接把账号禁了

pangguoming 2楼•2 个月前作者

@fruit-memory 被注册了1000多个账号一天发几千条广告，我用 nginx 拦截显示 ip地址大多不一样

pangguoming 3楼•2 个月前作者

1

只要我网站启动，他就自动注册账号，发广告，应该是这个论坛有漏洞

fruit-memory 4楼•2 个月前

这没办法了吧，IP不一样你好像没办法啊，除非改注册机制

pangguoming 5楼•2 个月前作者

我从mongodb 用命令批量删除了， Cnode中文社区没有遭遇过这样的攻击？

MiYogurt 6楼•2 个月前

加个注册验证码。

lovegnep 7楼•2 个月前

注册的时候加个验证码

来自酷炫的 CNodeMD

justbecoder 8楼•2 个月前

注册和发布都添加验证码程序或者设置token验证都是可以哒

pangguoming 9楼•2 个月前作者

新版的 cnode 有验证码功能了吗？

vendar 10楼•2 个月前

判定下账号级别，限制发帖频率，刚注册无活动积累不许发帖。

来自✨ Node.js开源项目精选✨

i5ting 11楼•2 个月前

cnode是管理手动删的，5555

virtoolswebplayer 12楼•2 个月前

加个发贴审核机制，对用户手动开启授信，只有授信过的用户发贴自动发布，未授信的用户发布的内容一律不发布。

fuxingZhang 13楼•2 个月前

1

1、单独开一个进程，专门用来分析mongodb新插入的数据（比如24小时内），自动删除数据，当然这个不容易实现，不知道现在人工智能有没有可用案例。 2、12306的接口在一天的不同时间段是不同的的，这个方案依然无法杜绝，垃圾帖还是无法删除。 3、楼上的发帖审核对用户限制太死，容易流失用户，需要人力是不可行的，一下子注册几千账号，审核要累死；推荐方案：验证码+手机号，手机验证后可以发帖，恶意用户直接禁止该手机号。当一个手机号 “首次”一天内发帖超过20，一小时超过5条，都禁止发帖，管理员审核不是机器人后，以后发帖移除该限制。