captcha - 你是人吗？ (或如何防止垃圾邮件)

Question

就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引起辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the help center为指导。




9年前关闭。




您知道哪些机制可以防止您的网站被匿名垃圾邮件发送者滥用。

例如，假设我有一个网站，人们可以在其中投票。但我不希望有人一直向顶部发送垃圾邮件。所以我发现 (a) 创建一个帐户并且只允许投票一次和 (b) CAPTCHA 以减少垃圾邮件。您还知道哪些其他方法，它们的效果如何？

Answer 1

我注意到的最重要的事情是，无论你做什么，你都希望你的系统是独一无二的。您希望攻击者必须为您的特定站点定制他们的自动化程序，而不是仅仅向它抛出一个几乎可以在任何地方工作的预先存在的脚本。它甚至不必是加密安全的；它只需要让您的网站与常规网站有所不同。

这并不意味着您不能或不应该使用诸如预先构建的验证码小部件之类的东西。绝对不要使用其中之一作为起点!这只是意味着您必须在某处对其进行自定义，以便在常规之外发生一些额外的事情，并且会破坏任何通常可以击败它的预先存在的脚本。

如果您的网站变得足够大，以至于攻击者专门针对它，那么您的简单小自定义可能不再适用，您可能会做一些更特别的事情并考虑真正的密码学等等。但这是一个“好”的问题之一。