移动安全 安全管理 应用案例 网络威胁 系统安全应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用安全 >

垃圾信息一扫而光 Discuz! X3.1五大年夜防御策略

时间:2013-09-06 11:16来源:TuZhiJiaMi企业信息安全专家 点击:
还在为网站充满各类垃圾帖而今夜难眠吗?还在为网站盗号而懊末路吗?还在为网站验证码形同虚设而疾苦吗?本日起,这如恶梦般的境碰着此结束。来自Discuz! 官方的动静,新版Discuz! X3.1将于
Tags应用安全(1006)垃圾信息(4)帐号安全(7)Discuz(3)  

  还在为网站充满各类垃圾帖而今夜难眠吗?还在为网站盗号而懊末路吗?还在为网站验证码形同虚设而疾苦吗?本日起,这如恶梦般的境碰着此结束。来自Discuz! 官方的动静,新版Discuz! X3.1将于9月23日正式上线,并于9月3日开端在Discuz! 官网内测,此版本最大年夜的优势在于,晋升论坛防御垃圾帖和歹意注册的能力,为论坛的安然和杰出运营供给首要保障,从底子上为站长解决后顾之忧。

  据体味,新版Discuz! X3.1在手艺系统及功能架构上都有重大年夜冲破,并经由过程云验证码、云IP库、超等防水墙、帐号保镳、安然大年夜师五大年夜功能来晋升和保障论坛安然,提出“论坛云卫士”的理念,为论坛防御垃圾帖和歹意注册供给五大年夜策略,将论坛垃圾信息一扫而光,让网站安然站长安枕无忧。

  策略一:云验证码——匹敌主动破解的有力兵器

  站长或版主常常碰着大年夜量用户账号被盗的环境,不但给用户造成了不良体验,也给站长运营建成很大年夜困扰。为了让站长可以或许加倍收视反听的经营网站,Discuz! X3.1的“云验证码”可觉得站长化解这个矛盾。全新的云验证码基于具有极强手艺实力的安然中间,强大年夜的反破解算法来自于与破解行动的持久匹敌,改变了以往验证码“单1、被动”的特点,变得加倍“多变、主动”,极大年夜地增加了验证码的破解难度。同时,颠末安然中间数十亿级的实际查验后,云验证码也被证实是匹敌主动破解财产链强有力的兵器。

  图:用户注册时“云验证码”发出第一次呵护

  图:用户登录时“云验证码”发出第二次呵护,两重呵护更安然。

  策略二:云IP库——防御垃圾帖的天然樊篱

  盗号只是歹意用户“粉碎行动”的第一步,一般环境下,他们还会操纵盗来的用户账号灌水、发垃圾帖,进一步给论坛造成威胁,为了遏制这类行动,Discuz! X3.1操纵“云IP库”做预防。在云端成立背规IP库,当用户呈此刻背规IP库中时,注册,登录和发布内容时需要输进验证码,为社区的垃圾帖防御增加了第二道樊篱。

  策略三:超等防水墙——机制更全、措置速度更快

  大年夜部门站长可能都知道,Discuz! 此前的版本就有防水墙,为论坛防灌水上起到了必然感化,而Discuz! X3.1的“超等防水墙”是此前的防水墙的进级和加固版本,首要经由过程三个方面改进实现的,一是增加云端补杀机制,削减漏杀环境;二是新增人道化提示功能,第一时候通知站长背规用户数量,以便站长敏捷措置;三是夜间高频时段更智能,做到主动禁言歹意用户,将歹意用户反对在论坛以外。

  图:以Discuz! 官方论坛为例,防水墙累计过滤背规帖子50多万

  策略四:帐号保镳——呵护用户的账号安然

  在策略一里已谈到“云验证码”是避免盗号的有力兵器,可是假定用户本身账号设置的暗码过于简单,或产生异常登录等环境,也会给盗号可趁之机,为了进一步保障用户账号安然,Discuz! X3.1推出了“帐号保镳”,经由过程“弱暗码”检测、异常登录检测、安然登录编制等手段,呵护用户的帐号安然,使论坛免受盗号骚扰。

  策略五:安然大年夜师——优化论坛安然设置

  站长是一名身兼数职的大年夜忙人,这个是圈内公认的,在运营网站的过程中不免会有一些忽视,为了帮忙站长做到尽可能周全,Discuz! X3.1的机能设计也更人道化了,在后台设置了“安然大年夜师”,经由过程检测,主动将存在隐患的设置列出来,便利站长优化设置,避免因后台设置不合理造成论坛被灌水的环境呈现。

  颠末层层“把关”,设置各类“防地”,目标就是保障论坛安然、无垃圾信息,让站长安枕无忧的运营论坛。此次Discuz! X3.1在防御论坛垃圾帖及歹意注册上所做的尽力,也是响应浩繁站长解决论坛安然标题问题标需求,值得等候。

------分隔线----------------------------

推荐内容