论坛被刷屏是漏洞吗？

论坛用户经常用弱密码，然后就会被暴力破解，每次都要删除很多帖子封禁IP。
- N1 Z& C7 D1 o" S$ M- `  Z' w* T感觉是个漏洞，防灌水机制不起作用，设置了间隔300秒发帖，但是人家这些机器人好像是用注入方式发帖，根本不受300秒限制。

防水墙又打不开，启用防水墙也没反应不报错，就显示个ARRAY，应该是程序问题。
- w1 E0 h' E6 a) g# u7 I% |9 F1 v
谁能教一下怎么办？要不然报警？
: O0 s6 [  N, X
  B: T! O1 N+ c

后台设置禁止敏感词试试

加强注册这块。

1.开发帖审核
2.发帖使用滑动验证
3.安装同盾防灌水（目前本人站点就在用，很好用，他会自动将灌水贴删除）
1 L0 [6 z2 Z) z  P& X8 G+ i4.防水墙依赖云平台，肯定用不了
5.论坛开启弱密码检测