发现一个论坛注册的漏洞

chenyi1976

最近冒出很多发广告的ID，我觉得应该是机器人。

想想是不是FreeOZ的注册有漏洞。。。跑来一看，发现注册的时候唯一过滤机器人的办法是一个提问。

比如说“一个星期一般开始于星期几？（星期一，星期四）”（差不多是这样）

这里有个漏洞。。。。就是这个正确答案位于“（”和“，”之间。原因就是设置问题的管理员把正确答案放在了第一个。。。。我看了7～8个问题，都是这样的。所以只要针对这个逻辑写一段代码，破解是100％的。。。。

即使是打乱答案顺序，依然有50％的可能性被机器人破解掉。

建议换成图片验证码的方式吧。这个从技术上说破解难度大了N多。

小波

我说发广告的那么多呢

ubuntuhk

原来我们使用图片进行验证，不过遇到不少同学看不到图片（可能因为他们装了某些防火墙导致的），而无法注册。

我们会继续关注这个问题，必要的时候再结合其它验证办法来增加机器人注册的难度。

挖按

U兄，关于密码提示的问题，我曾经在DZ官方论坛发贴请教过版主下砂，按他的说法，一般情况下密码提示问题是可以杜绝注册机的，当然，不排除现在有程序高手找到了新的对策。但是你可以试试把问题改为“1+3x2=?”让注册者在后面输入答案，这也可以防止楼主所说的那种情况。

我现在的做法是：图片验证+提示问题+Email验证+24小时后才能发贴，个人感觉效果不错。图片+提示问题基本上杜绝了论坛注册机，Email验证使那些乱填邮箱的人无法激活ID，再加上24小时后才能发贴，基本上就使得那些人工注册的广告发布者止步了。

无法进行图片验证的情况我只知道在一种情况下会发生：用网页代理的时候。比如现在有很多在线网页代理，把国外无法访问的URL输入进去，用它来打开。如果你访问的是这样一个论坛，想注册，对方却要求图片验证的时候，你怎么点击，图片都是一个红叉。但我想这种情况只能算是比较少的个例吧？