discuz操作实录——设置邮件激活注册

BBS架设好了之后，初期没有用户，我为了方便注册账号以及发帖，在管理后台设置里设置了很多选项，如下：

全局>>注册与访问设置，新用户注册验证选择“无”；

防灌水设置>>基本设置，强制用户验证激活邮箱选择“否”。

这样持续一段时间以后，开始有恶意注册产生，貌似是通过注册机进行机器批量注册论坛账号。当发现这种情况，我查看了批量注册的账号的ip，首先把ip封禁，然后把批量注册的账号删除。

上周五，论坛被可以注册了17万的账号，我立马更改了用户设置，需要用户上传头像才能进行发帖操作，防止这些恶意账号进一步产生危害，批量发布垃圾帖子。

这段时间设置下后台，做成需要验证邮箱才能激活论坛账号，这样就能防止恶意注册了。