动象论坛

 找回密码
 立即注册!

QQ登录

只需一步,快速开始

查看: 158 | 回复: 7

论防恶意用户——“邮箱黑、白名单”

[复制链接]
666

223

主题

1339

帖子

3967

积分

清正廉明~管理员

用心做好论坛,用心创造精品!

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分
3967

最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老

发表于 2021-7-8 22:34:07 | 显示全部楼层 |阅读模式
防止恶意注册和恶意用户的破坏一直是对网站管理员的严峻考验。动象论坛从IP限制、验证码、邮箱、程序层面整理出了一些经验,供大家参考。

1. 什么是邮箱黑白名单?邮箱黑白名单的概念
先注意:此邮箱不是在邮箱系统里面的邮箱黑白名单!可以看下面的图,就可以看出区别

(如上图,是在邮箱系统里设置的黑白名单)

(如上图,是Discuz! 系统中设置的黑白名单)
我们所讲的,是在网站程序中限制可以注册的邮箱域名。

为什么要设置邮箱黑白名单?很多恶意程序和机器人是使用临时邮箱和自行注册的域名建立的邮箱注册网站账户的。通过设置黑、白名单可以挡住一些使用临时邮箱的注册机(当然,使用正规邮箱的注册机也是存在的,但是它们一般是从网上批发,目前好像最低价的网易邮箱都要0.005元,批量注册对他们来说用来攻击一个小站肯定是划不来的,所以也可以吓退一些非法用户)。
但我们还是建议设置白名单。因为可以作为邮箱的域名很多,网上也有很多的临时邮箱,域名还可以设置二级域名,三级域名,设置黑名单是赶不上恶意用户的速度的。而设置白名单,限制只有一些知名邮箱可以注册,从而导致那些临时邮箱全部失效。

2. 怎么设置邮箱黑白名单?
这个因网站程序而异,自己可以在后台看看有没有这个选项。

3. 有没有可靠的,误封率小的白名单?
(注意:设置白名单一定要谨慎!限制太小了会导致一些用较为冷门邮箱的用户无法注册,限制太宽了会导致注册机的存在。)
有的。动象论坛依据经验整理了一批白名单,全部都是知名邮箱。
以下就是列表
游客,如果您要查看本帖隐藏内容请回复

[我是一个默认签名,快去设置里设置一个个性签名吧(*^ワ^*)] 动象论坛欢迎您!(´∇ノ`*)ノ
888

0

主题

9

帖子

49

积分

人在旅途

Rank: 1

积分
49
发表于 2021-7-9 11:30:43 | 显示全部楼层
支持站长分享
[我是一个默认签名,快去设置里设置一个个性签名吧(*^ワ^*)] 动象论坛欢迎您!(´∇ノ`*)ノ
回复

使用道具 举报

59

主题

96

帖子

959

积分

惊鸿侠影

Rank: 10Rank: 10Rank: 10

积分
959
QQ
发表于 2021-7-11 09:07:54 | 显示全部楼层
支持                     
回复

使用道具 举报

3

主题

5

帖子

53

积分

初来乍练

Rank: 2

积分
53

最佳新人

发表于 2021-7-23 13:47:50 | 显示全部楼层
呃呃,来了
[我是一个默认签名,快去设置里设置一个个性签名吧(*^ワ^*)] 动象论坛欢迎您!(´∇ノ`*)ノ
回复

使用道具 举报

0

主题

1

帖子

39

积分

人在旅途

Rank: 1

积分
39
发表于 2021-9-11 07:08:36 | 显示全部楼层
新来的用户,路过,支持支持
[我是一个默认签名,快去设置里设置一个个性签名吧(*^ワ^*)] 动象论坛欢迎您!(´∇ノ`*)ノ
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册!

本版积分规则

 QQ 手机版小黑屋网站地图

GMT+8, 2021-9-24 17:54 Processed in 0.371844 second(s), 25 queries , Gzip On.

CopyRight © 2020-2021 DongXiang BBS. All Rights Reserved.

ICP备案号:黑ICP备17009202号-4

Sectigo签章 MySSL签章

快速回复 返回顶部 返回列表