自動發帖機的斗爭過程防止垃圾評論的幾個方法總結

2019-11-02 17:01:23

字體：大中小

來源：轉載

供稿：網友

自網站開放之日起，這個垃圾信息就沒有消停過，而且這個垃圾發帖的時間都有一定的規律，一般是從上午9點、10點的時候開始，到下午下班前這段時間，是發帖機發動的時候，看的出來，發帖機的操作者也是一個正常上班的“好同志”。

從發帖機發布的信息來看，操作者也刻意優化了下信息內容，以免信息過于垃圾，直接導致發帖被屏蔽而失??；有時候，我看著這些內容，還真為這些操作者們拍案叫絕，因為連我差點都被這些機器發的帖子給迷惑住了。但是，從連續的幾個帖子發布的時間間隔來看，有的竟然是同一秒鐘發布出來的！只要你真的是個人在發貼，發一個帖子就打幾個漢字怎么著也要幾十秒吧。

很多時候，我不得不佩服這些發帖機的開發者們，有些發帖機的確夠強悍，像偽造來路，偽造cookie等對他們來說是小case一樁，而且有的還會自動跟蹤你網站的修改，自動調整。牛。

從地域來看，廣東的垃圾信息真是太多了，像廣州，深圳，東莞尤其厲害，我站上的大部分垃圾信息都是來自這些區域?？吹某鰜?，廣東的經濟發展的確很拽，但這里您要注意了，這些垃圾帖子的內容絕大部分是關于走私、水貨產品什么的，您可以自己聯想了，為什么廣東會有這么多的垃圾信息了。

如果你的網站是采用簡單防御垃圾信息的方法，可要注意了，看我分解：

1、采用來路判別 == 失敗

很多網站對于機器發帖的第一步便是驗證是否有合適的來路信息，然而稍微懂點程序的人都知道，無論是asp，php還是.net，jsp偽造來路信息是輕而易舉。所以這招基本失效。但有總比沒有好。有這個驗證還是能防范一些低級發帖機的。

2、采用發帖時間判斷 == 失敗

從發布頁（如add.asp）獲得一個當前系統時間，然后用戶提交信息（如提交到addok.asp）時計算用戶在這個頁面上的停留時間，如果過短，比如小于30秒鐘，則判斷為機器發帖。這招也失敗了，發帖機根本不訪問add.asp發布頁，它直接post一個當前虛假的時間，使得這個時間遠遠大于30秒，所以這個方法也失效了。

3、采用cookie限制發帖次數 == 失敗

程序員們知道，cookie是客戶端的信息，也是可以被偽造的。比如，你采用每次發帖成功后，采用程序使得某個cookie的值加1，當這個cookie值累加到N，就拒絕在當天繼續發帖。發帖機如何破解這個方法呢？其實很簡單，發帖機要做的就是偽造這個cookie，使這個cookie的值永遠為1，也就永遠不會超過限制了。

4、使用自身的反垃圾信息過濾系統 == 有作用

把垃圾信息的關鍵字屏蔽掉，的確可以有效遏制機器發布惡意的垃圾帖子。但這個方法局限性很大。它只能屏蔽那些信息內容已經包含了惡意關鍵字的帖子，而對于偽裝的帖子不起作用。

5、同一IP當日發帖數量限制 == 有作用

采用基于IP的技術防止發帖機器發帖，是有作用的，而且經過了檢驗。具體方法就是：判斷當天發布的帖子里相同IP下所發布的帖子數量，如果這個數量大于一個數值，就限制其繼續發帖。

那有人說了，不能換個IP再發啊，是的，發帖機是可以換IP發布，但是，換一次IP，就意味著它要掉一次線，而一般發帖機是多線程的，它這樣做其他進程也同樣無法發布了。

綜上所述，防止發帖機發布垃圾信息，不能僅僅采用一種方法，如果把以上的5種方法綜合利用，在防止垃圾信息橫行的動作上是富有成效的。大家還可以根據第三點把cookie改造稱session，這樣第三個方法也能起到有效的防范作用；這樣，后面三種方法一結合，就可以搭建一個比較強健的反垃圾信息系統了。如果您有其他的想法，歡迎與我交流，請留下您的評論。

上一篇：網頁效率之DNS查找和并行下載

下一篇：讀站長成功的秘訣成功三加一有感