現在已有不少動網用戶受到了一種稱為“暴力營銷”(168BBS)軟件的騷擾。
該軟件可以自動注冊一個隨機的新用戶,并且發廣告帖。根據作者聲稱:該軟件可以在一小時內在2——5萬個論壇群發廣告。
官方似乎暫時還沒有公布解決方案,于是我總結了幾條解決的方法,供大家參考。
希望大家把自己改后的效果反饋一下,以便更好地對付群發。同時也希望大家把自己比較好的方法和大家分享。
不是每條都要挨著執行,也不是每條都一定有效,你可選用其中的幾種方法。
根據大家的反饋,發現第二和第五兩種方法最有效果,推薦使用。尤其是二!
一、更正驗證碼的易破解性
之前不論在7.0和7.1中,驗證碼都存在著缺陷,可以通過程序自動識別出驗證碼上的數字,于是沒有真正起到驗證碼的作用。我們可以在注冊時設置使用驗證碼,再按照以下方法修改。
驗證碼文件是Dv_GetCode.asp(7.1中)
找到這段代碼:
If Rnd * 99 + 1 < cOdds Then ' 隨機生成雜點
Response.BinaryWrite vColorData(0)
Else
將其改為
If Rnd * 99 + 1 < cOdds Then ' 隨機生成雜點
If Mid(vNumberData(vCode(ii)), i * 10 + iii, 1) Then
Response.BinaryWrite vColorData(0)
Else
Response.BinaryWrite vColorData(1)
End If
Else
另外,找到以下代碼
Const cOdds = 2 ' 雜點出現的機率
把2設置的稍大一些,建議設置為5~10。
以上部分的修改已經被很多實踐證明效果很不明顯。假如你有耐心,可以再試用手工修改驗證碼圖片的方法(因麻煩故不推薦),這個一定有效果!如下:
這里我給出了一個自己做驗證碼的方法,里面有說明。
CuoXIn_DVBBS附件
這個是另一個朋友提供的驗證碼工具:http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=958224&page=1
使用7.0的用戶可以用7.1的這個文件覆蓋原來的。如果你修改了驗證碼的圖片,可以不再考慮雜點的問題。
二、更改提交表單的元素屬性
此方法為“研究動網”朋友提出來的。它可以在不用驗證碼系統的條件下對付群發軟件。
在論壇注冊頁面,用戶名,密碼文本框的 name屬性分別默認為name和psw。我們可以修改其屬性達到限制軟件注冊的效果。
具體方法如下,7.0和7.1均適用:
進入后臺,風格界面模板總管理 / 分頁面模板(page_login) / 界面風格 / template.html(13)
找到 <INPUT maxLength="{$NameMaxLength}" size=30 name=name>
將粉色的name改為其他值,比如改成 “name1”
然后打開reg.asp,以關鍵詞Request.form("name")進行搜索
將其全部替換為Request.form("name1")
當然那個name1就是剛才你在風格模板里改的值
三、設置注冊延時
設置新注冊用戶不能發帖,要一分鐘或更多的時間后才能發帖。這樣可以在一定程度上抵制非注冊軟件的攻擊。但是對注冊了的軟件沒有作用。
四、設置至少要有一個中文字符注冊
這個方法并不太好,因為很多人實際上都比較喜歡用純英文名。但是有不少朋友提出這個想法,這里還是列出在7.0和7.1里面的修改方法吧:
reg.asp文件,在藍色代碼
If Instr(username,"=")>0 or Instr(username,"%")>0 or Instr(username,chr(32))>0 or Instr(username,"?")>0 or Instr(username,"&")>0 or Instr(username,";")>0 or Instr(username,",")>0 or Instr(username,"'")>0 or Instr(username,",")>0 or Instr(username,chr(34))>0 or Instr(username,chr(9))>0 or Instr(username," 主站蜘蛛池模板: 漠河县| 罗甸县| 湘潭县| 南华县| 卫辉市| 汝南县| 固阳县| 铁岭市| 白玉县| 聂拉木县| 马龙县| 东乡族自治县| 同德县| 乐亭县| 突泉县| 庄河市| 盘锦市| 商洛市| 措勤县| 津市市| 宿松县| 巨鹿县| 正安县| 利辛县| 同心县| 吉木乃县| 金湖县| 凤台县| 平和县| 淮北市| 铁力市| 海淀区| 卢湾区| 洪泽县| 宜兴市| 兴宁市| 肇源县| 南岸区| 佛山市| 社旗县| 昌黎县|