垃圾信息防不胜防 论坛的安全如何守卫

长期以来，论坛垃圾广告帖铺天盖地，论坛遭受肆无忌惮地恶意攻击，用户账号被盗取屡禁不止，一系列恶劣现象时有发生，一方面网站的内容定位受到严重影响， 给用户的正常体验很差，而剔除这些垃圾信息又会增加网站的运营成本；另一方面站长的生存环境受到巨大威胁，广告垃圾信息中经常会出现一些违法违规的违禁内 容，一旦处理不及时会给网站造成负面影响，甚至让网站面临关闭的后果。

如何才能将这些广告帖违规帖等垃圾信息清理干净，保障论坛的纯净和安全，是每一位站长日思夜想的重要课题，几乎令他们寝食难安。

多种手段同时启用 效果仍不理想

其实，打击和预防论坛广告帖违规帖的方法和手段很多，大部分站长都基本了解，但是在实际操作过程中发现效果并不理想。

就目前来说，使用最多的方法应该是通过增加注册、登录流程，提高发帖门槛，遏制广告垃圾信息的产生。一般情况下站点会设定用户在论坛注册时需要激活邮件， 或者用手机短信验证，以及填写手机号在线申请，然后在论坛后台设置用户发帖的时间间隔、发帖最少字数、发帖验证码等，甚至还有些站点采取禁敏感词封IP的 方式来减少垃圾信息。

这些方式在一定程度上能有效防止论坛垃圾信息的产生，毕竟一个邮箱地址和手机号只能注册一次，灌水机“灌水”成本较高，而敏感词的设定可以直接将违规违法 帖子过滤掉。但是对于现在大量存在的软文类广告帖效果欠佳，因为关键词设置得过多会给用户正常发帖造成困扰，相反设置得过少又起不到过滤帖子的作用。封 IP的方式就更极端了，容易“误杀”，所以以上这些方法虽然很多站点都在使用，也是不得已而为之。

所以综合来看，打击论坛垃圾信息应当从两个维度考虑：效果和用户体验，就是说在做好打击论坛垃圾信息的前提下最大限度的做好用户体验，而以上的一些方法都不同程度地在伤害用户。

温州论坛升级试水Discuz! X3.1 论坛垃圾信息从70%下降到5%

是否存在一种既能维护好用户体验，同时还能将大量垃圾信息阻隔在论坛之外的方法呢？柒零叁温州论坛的方法或许值得借鉴。早在9月13日，地方社区柒零叁网(www.703804.com)将论坛程序升级为Discuz! X3.1，并启用了Discuz! X3.1针对垃圾防御的各项功能，几天之后论坛的广告垃圾信息量发生了惊人的变化，恶意帖比例由升级前的70%以上下降到5%以下。

据柒零叁网负责人介绍，他们运营论坛多年，论坛垃圾信息越来越多几乎泛滥，很多方法都试过了但还是防不胜防，效果甚微，这次升级论坛也是抱着试一试的态 度，没想到效果这么明显。在将论坛升级为Discuz! X3.1后，他们开启了云验证码、超级防水墙等功能，每天恶意操作拦截从75%一直提升到90% 以上，命中了绝大多数恶意注册，登录以及发帖行为，极大地增加了恶意行为实施的成本。

此外，超级防水墙的补杀功能根据检测到的垃圾帖的发帖人以及IP，会在5分钟内再次过滤一遍论坛主题，对于可能漏网的垃圾帖再次精准打击，这样柒零叁网的垃圾帖已经所剩无几。

上面已经提到打击论坛垃圾信息不仅要看效果，也要看用户体验是否得到维护，以下这组数据可以很好地说明，云验证码对于正常用户的操作几乎没有任何负面影响，正常提交用户通过率一直保持在85%~90%之间，而用户首次输入错误率一直维持在2%~4%的极低水平。

当然，与论坛恶意行为的对抗是一个长期艰巨的过程，Discuz! X3.1基于云端的防水功能也不是100%，但至少性价比很高，站长不妨兼顾各方面， 一方面加强人工审核，完善论坛发帖机制；另一方面通过系统升级，从性能上巩固论坛的防御能力，提升对垃圾信息打击的精准度，全面保障论坛的纯净和安全。