做过一段时间网站的人，肯定都体会过这种烦：注册列表里莫名其妙多了几十个新账号，用户名是随机字母数字，明显是程序批量注册的；文章评论区全是广告，什么办证、刷单、各种推广，删都删不完。这些都是垃圾信息的自动化攻击，专门找注册和评论没设防的网站下手。一个个手动删纯属跟自己过不去，正确姿势是从源头拦截，让它们根本进不来。这篇把几道实用的拦截手段给你安排上。
先认清楚对手：全是程序在跑
垃圾注册和广告评论，百分之九十九是程序在自动跑，不是真人干的。真人不会半夜一口气注册一百个账号，也不会在每篇文章下刷同样的广告。既然是程序，就有程序的弱点：它按固定套路来，不会处理意料之外的障碍；它速度快、频率高，怕的就是慢下来；它靠批量操作，单个成本极低，你要做的就是让它的单次成本变高。理解了这点，拦截思路就清楚了——给它设置程序绕不过去的门槛。
第一道门槛：验证码，把程序挡在门外
验证码是防程序的第一道闸：图形验证码、滑块验证、算术题，程序处理这些的成本远高于真人，很多垃圾程序遇到验证码就直接放弃了。注册和评论都加上验证码，能挡掉一大半垃圾。现在的验证码服务也方便，很多免费的，接入也简单，建站程序大多有现成插件。注意别用那种太简单能被程序轻松识别的，也别用体验太差的，在防垃圾和用户体验之间找个平衡。
第二道门槛：频率限制和时间限制
程序的特征是快和多，那就从频率上掐它：限制同一个IP短时间内的注册次数和评论次数，比如一小时内最多注册一个账号，超了就拦；限制注册和评论的提交频率，几秒内重复提交直接拒绝；还可以限制同一IP每天能创建的账号数。真人在这些限制下毫无感觉，程序却被卡得死死的。很多建站程序有反垃圾插件自带这些功能，配置一下就能用。
第三道门槛：人工审核和黑名单兜底
自动拦截难免有漏网之鱼，再加一道人工审核兜底：新注册的账号需要审核才能发内容，或者新用户的评论先进待审核列表，管理员确认了才显示。评论审核对真用户影响不大，对广告内容却是灭顶之灾——发十条删十条，程序也懒得发了。黑名单也安排上：把已知的垃圾关键词、垃圾邮箱域名、垃圾IP加进黑名单，命中直接拦截，这个黑名单会越用越好用。
评论区的反垃圾细节
评论区有几个反垃圾的小细节值得做：一是关闭老文章的评论，或者设置评论时限，旧文章是垃圾评论的重灾区，程序专挑老文章刷，因为没人看管；二是评论里禁止放链接，或者新用户的评论自动去掉链接，大部分垃圾评论就是为了发链接引流，不让发链接，它的目的就废了一半；三是评论内容做关键词过滤，常见的广告词直接拦截，后台的垃圾评论池就清静多了。
防不胜防的时候，还能上大招
如果垃圾信息特别凶猛，还有几个大招：注册开启邮箱验证，注册完必须点邮箱里的链接激活才能用，程序批量注册的假邮箱收不到验证邮件，账号就废了；评论开启登录后才能评论，连登录都懒得登的垃圾程序就进不来了；再不行就接入第三方反垃圾服务，云端实时识别垃圾内容，识别准确率比本地规则高不少。大招放完还不行，那基本就是被定向攻击了，得从安全角度查了。
顺手说下：垃圾信息也可能是被攻击的预警
大多数垃圾注册和评论只是骚扰，但有一种情况得警惕：如果你的网站突然涌进大量注册，而且注册的用户名、邮箱特征跟平时明显不同，可能是撞库攻击在试探——攻击者拿别处泄露的账号密码来试你的站，能登进去的账号就会被利用。所以注册量异常暴增的时候，顺手查查登录日志，看看有没有异常的登录成功记录，有的话赶紧处理。平时给用户密码加点强度要求，开启登录保护，之前讲后台爆破的那套防护也一起用上，防垃圾和安全防护本来就是一套的。
总结一下：防垃圾信息的核心就一句话——让程序进不来、进来了也发不出、发出了也没效果。验证码、频率限制、人工审核、黑名单、评论细节，这几道防线层层叠加，垃圾注册和广告评论就能从天天骚扰变成偶尔漏网。把防线搭好，你就能把删垃圾的时间省下来，干点正经事了。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
