最近每天晚上9点有用户垃圾注册,平均30秒一个,刚开始以为是机器注册,我们有验证码机制,虽说验证码简单,但不会这么巧,30秒之内攻破验证码,分析日志后确定是人工注册。针对这内垃圾注册以及我们做了实际的策略,分享下
1.IP控制,每IP只允许注册数比如:10个。
2.每客户端只允许注册数:比如:2个 ,cookie判断。
3.如果用户用邮箱注册,针对邮箱域可以做控制,比如:每小时20个,根据自己实际的业务场景设置。
4.分析请求user-agent头信息,来自同一请求头的注册数控制。
5.加入语音验证。
6.使用复杂的验证码,比如google,极验
7.如果注册用户名称相似度很高,可以定时冻结
希望对大家有所帮助