![黑名单:IP 还是域名?](https://linux22.com/image/498976/%E9%BB%91%E5%90%8D%E5%8D%95%EF%BC%9AIP%20%E8%BF%98%E6%98%AF%E5%9F%9F%E5%90%8D%EF%BC%9F.png)
我正在我的网站上实施黑名单系统,监控联系表单的可疑使用情况(垃圾内容和过高频率)。
当我发现某人/机器人符合我的黑名单标准时,我想将他们作为黑名单实体发送到我的数据库。
我的问题是,我应该将它们作为 IP 还是域名列入黑名单?
据我所知,将 IP 列入黑名单将会更加有效,因为我允许人们在表单中输入他们的电子邮件地址,并且他们可以轻松地定期更改他们的域名。
然而,缺点是,如果我将某个 IP 列入黑名单,我可能会将一大群共享一个 IP 的人列入黑名单,而实际上只有一个人是坏人(即大学校园、咖啡店等)。
我还缺少什么解决方案吗?
答案1
最简单的方法是限制黑名单的时间。
第一次将 IP 放入数据库时,将超时设置为 3 天或类似时间。
对于该 IP 的后续提交:
或者类似的东西,SMTP 灰名单的工作原理类似于此,并且非常有效。
答案2
我意识到我加入这个讨论有点晚了,但我把这个想法更进一步,认为我的技术可能对其他人有用。我会自动阻止作恶者,但允许他们自己解除阻止。这样,如果共享(或 NATted)IP 被阻止,就不会是永久性的。方法如下:
我在 robots.txt 中屏蔽的一个或多个子目录(文件夹)中设置了一个默认(脚本)页面。如果该页面被行为不当的机器人(或窥探者)加载,则会将其 IP 地址添加到屏蔽列表中。但我有一个 403(“未授权”)错误处理程序,可将这些被屏蔽的 IP 重定向到一个页面,该页面解释了发生了什么,并包含一个验证码,人类可以使用该验证码来解除对 IP 的屏蔽。这样,如果某个 IP 因某人将其用于不良目的而被屏蔽,下一个获得该 IP 的人不会被永久屏蔽——只是有点不方便。当然,如果某个 IP 不断被多次重新屏蔽,我可以采取进一步的手动措施来解决这个问题。
具体逻辑如下:
- 若IP没被封,则允许正常访问。
- 如果访问者导航到禁区,则阻止他们的 IP。
- 如果 IP 被阻止,则将所有访问重定向到包含验证码的“解除阻止”表单。
- 如果用户手动输入正确的验证码,则从阻止列表中删除该 IP(并记录该事实)。
- 冲洗、涂抹泡沫,重复以上步骤以进行进一步的操作。
就是这样!一个脚本文件用于处理阻止通知和解除阻止验证码提交。robots.txt 文件中有一个条目(最少)。htaccess 文件中有一个 403 重定向。
希望这对某些人有帮助。它对我来说非常有效。我在多个网站上使用它。
答案3
嗯...这取决于网站上使用的后端类型,例如,Wordpress 安装中使用了一个 Bad Behavior 插件,它可以完成黑名单工作。它具有灵活性,您可以通过 ip、域或用户代理字符串将其列入黑名单。此外,我想知道并假设您已安装验证码?
答案4
嗯,我猜你说的域名是指将电子邮件地址列入黑名单?因为将整个域名列入黑名单可以阻止比将 IP 列入黑名单更多的用户。
我想我会选择 ip,尽管我认为你从错误的角度来解决这个问题。
为了防止机器人/垃圾邮件机器人发帖,请使用验证码,例如验证码非常好(而且你可以使用它来帮助将旧书数字化)。
为了阻止不良用户,IP 很容易更改,因为大多数人没有固定 IP(固定 IP 通常需要额外付费),因此他们只需重新连接即可,直到您再次发现他们。实际上,要真正阻止“邪恶”用户是相当困难的,但诀窍似乎是不让被禁用户知道他们被禁了,因此让联系表单表现得好像他们没有被禁一样,这样他们就需要更长的时间来弄清楚并更改他们的电子邮件/IP。但是,是的,如果您可以禁止他们的 IP 以及他们的电子邮件地址,为什么还要这样做呢?