【求官方解释】Discuz的防灌水设置 形同虚设

Discuz的防灌水设置，表面上虚张声势，貌似考虑非常周全似地，可是真的有用吗？

从7.0到X2就一直使用Discuz，所谓的放灌水设置对于注册机来说几乎形同虚设。

拿“验证问题”来说吧，按理说，用户回答错误就不能够注册，事实上真的如此吗？

就算你自己再怎么样自定义也好，注册机仍然可以跳过验证问题。

官方来个人说说，这是否是你们程序的漏洞？

最近也被注册机搞的焦头烂额了，注册机似乎能够绕过所有防灌水机制，只有发帖和回帖审核这个项还能够坚持住，但是这一项又违背了论坛的“开放性”，头疼啊....

开放了所有的防灌水机制，但仍然每天成百上千的广告机ID，每天发几百条广告贴！
不知道官方如何解释？

有内贼！

不光是官方论坛，官方个人也有自建的测试网站，也有协助运营的支持网站，目前来看只要设置好各种安全设置就可以很大程度上防止此类情况的发生。建议检查一下服务器，检查一下PMA地址是否很容易猜到，是否有人直接操纵数据库等等。

简单说目前防灌水主要逻辑是两种，一种是管人（是否是你想要服务的对象），一种是管行为（已经发表的内容）

现有条件下用户行为发生前可以采取的方式如注册审核，邀请码，验证码验证问答等，但是也不敢保证用户通过后不发生违规的行为，或者用户密码被暴力破解等情况（官方正在研究相关解决方案）。

用户行为发生后，在一些有能力投入人力的网站会采取查楼，查回帖的方式做强运营管理，也有类似插件（ttp://addons.discuz.com搜索“查楼”），这种管理效果肯定是最好的，用户体验也影响较小，但是成本较高，不适合粗放管理的论坛。

其他如过滤词，反恶意灌水重复发帖插件等措施也有一定的效果，总之论坛管理是一个综合手段，尤其是现在国内互联网环境下，不同的网站采取的策略也不尽相同，要应地制宜，要平衡对用户体验的影响，当然官方也会不断优化强化各种手段帮助站长应对。

大鹏! 发表于 2011-9-6 13:30
官方也有自建的网站，并没有发现你说的如此严重的问题。建议检查一下服务器，检查一下PMA地址是否很容易猜到 ...

这里面主要是你的网站有没有被强大的注册机盯上，这才是最主要的。被那些普通注册机盯上当然没那么严重了。话说前几天我还看到官方被群发了，心突然就凉了。

大鹏! 发表于 2011-9-6 13:30
官方也有自建的网站，并没有发现你说的如此严重的问题。建议检查一下服务器，检查一下PMA地址是否很容易猜到 ...

官方没有？    这个你就没有必要撒谎了...群众的眼睛是雪亮的.
正如楼上所说，前几天我还看到官方被群发了。
别说前几天，我反正是经常看到官方被群发.....

你的所谓的建议，几乎是在说空话，解决事物本质的问题，提升程序的安全性才是根本。

一定有内鬼！！

iiii水贴让我头痛呀

如何防止注册机灌水！被灌怕了！