「登録ボット」からの保護？

Question

「登録ボット」から保護する最良の戦略は何ですか？私のサーバーに登録フォームをポストして、ダムユーザーを作成するだけです。

私のアプリケーションでは、1日にいくつかの新しいアカウントから開始されました。しかし今、それは本当の問題になった。

できるだけ確認メールを避けたいと思います。これを防ぐための戦略は何ですか？

Answer 1

利用キャプチャの任意の種類は、それを行いますreCaptcha

Answer 2

のようなもの。例えば：reCAPTCHA、人気のあるボットの場合は以下のような簡単なチェックをしてください： "次のチェックボックスからn番目のチェックボックスを選択してください"が実行されます。

また、phpBBのような人気のあるアプリを使用している場合は、登録ページを微調整するだけです。

サイトが非常に人気のある場合は、それは全く別の話だし、そこには常に、特にあなたのサイトのために設計されたボットを書くための方法になりますが、これらの基本的なトリックがジェネリックボットを停止するのに十分でなければなりません。

Answer 3

あなたはここに様々な技術を使用することができます。

1. をreCaptcha
2. のようにCAPTCHAを使用してのような些細な問題をユーザに提示し、 "2 + 2 =？"。人間は、ボットがそうでない場所では、正しく応答することができます。
3. フォームに隠しテキストフィールドを追加します。ボットは、できるすべてのフィールドを埋めるようにプログラムされています。フォームが送信されたときに非表示フィールドにデータが含まれていることがわかった場合は、その要求を破棄します。

Answer 4

これらのボットのIPをログに記録してブロックすることができます。それは、彼らがIPの多くを回転させていない場合です。