php - 我怎样才能防止对网站的这种自动攻击？

Question

我注意到这个电子邮件地址 graceamsalu10@yahoo.com 破坏了我的网站并向网站上的每个成员发送了一条消息(不是电子邮件，它使用了该网站的消息应用程序)。它通过电子邮件注册并激活了它的成员(member)资格。我对电子邮件进行了谷歌搜索，第一页上的所有结果都向其他网站显示，相同的电子邮件地址发送的消息与它发送给我网站上的成员的消息完全相同。

• 请问有人遇到过这种攻击吗？

• 我可以使用哪些方法来防止对我的网站进行进一步的类似攻击？谢谢。

我的网站是用 PHP 和 MYSQL 开发的

Answer 1

使用谷歌验证码。甚至人类有时也无法理解它；) http://www.google.com/recaptcha

现在通过短信确认注册也是一种很好的做法。有些服务是免费提供的! (他们在文本中添加了小广告)。完美运行。

在这一步之后你可以实现一个禁止系统..并且创建假账户在你的网站上做坏事会更加困难。