保护页面免受请求

Question

除了重新验证之外，还有什么方法可以保护启动页面？

我的客户不喜欢填写这些内容，而我没有主意

Answer 1

如果没有更多详细信息，将很难知道什么适合您的情况。根据您的具体情况，以下内容可能适合您，也可能不适合您：

• 使用简单的问题代替验证码。也许是算术。或者要求某人输入一个未扭曲的单词，而不是像验证码那样扭曲的单词。或者让某人总是在框中输入相同的单词。这远不如验证码那么强大，但根据您的需求，它可能就足够了。

• 密码保护您的网站。根据您的需要，您可以使用共享密码、特定于您网站的个人帐户或 Facebook Connect / OAuth / OpenID 等内容。

• 您可以尝试使用 robots.txt 文件，但这只会让行为良好的机器人远离您。当然，攻击者会忽略它。

• 您可以对服务器进行防火墙，以便人们只能从特定子网访问它。如果使用该站点的每个人都可以访问同一个 VPN，那么他们就可以使用 VPN 访问该站点。

Answer 2

如果您不喜欢@Trott的任何建议 - 一个简单的验证码替换，但我不确定需要多长时间（有点复杂的攻击者可以破解它）：

将其添加到您的表单中：

<input name="dummy" value="" style="display: hidden"/>

然后在您的服务器代码中，

if params['dummy'].empty?
  # user
else
  # spambot!
end

这依赖于垃圾邮件机器人强制填写未知的表单字段（这样他们就不会遗漏任何必填字段）；但用户永远不会看到它，因此总是留空。