BBS架设好了之后,初期没有用户,我为了方便注册账号以及发帖,在管理后台设置里设置了很多选项,如下:
全局>>注册与访问设置,新用户注册验证选择“无”;
防灌水设置>>基本设置,强制用户验证激活邮箱选择“否”。
这样持续一段时间以后,开始有恶意注册产生,貌似是通过注册机进行机器批量注册论坛账号。当发现这种情况,我查看了批量注册的账号的ip,首先把ip封禁,然后把批量注册的账号删除。
上周五,论坛被可以注册了17万的账号,我立马更改了用户设置,需要用户上传头像才能进行发帖操作,防止这些恶意账号进一步产生危害,批量发布垃圾帖子。
这段时间设置下后台,做成需要验证邮箱才能激活论坛账号,这样就能防止恶意注册了。