![为什么我的网站上不断出现虚假注册?](https://linux22.com/image/745575/%E4%B8%BA%E4%BB%80%E4%B9%88%E6%88%91%E7%9A%84%E7%BD%91%E7%AB%99%E4%B8%8A%E4%B8%8D%E6%96%AD%E5%87%BA%E7%8E%B0%E8%99%9A%E5%81%87%E6%B3%A8%E5%86%8C%EF%BC%9F.png)
我有一个网站,它开始吸引更多用户。要使用该网站提供的服务,用户必须注册。注册需要提供电子邮件、密码和用于 recapcha 的五位数字符串。为了防止机器人生成的帐户,表单是定时的。最近我注意到一些注册尝试太快(例如 1.5 秒)。这些注册尝试总是输入以下信息:
email: an valid email
password: How get online newbie from $9575 per day (just an example)
recapcha string: (missing)
这些注册尝试肯定会因为速度快于最低要求的秒数而失败。请注意,对于这些无效注册,网站始终会显示虚假的“成功”页面(而不是 404 或其他内容)。目的是防止机器人不断猜测此表单的安全性。
我的问题是:为什么他们(攻击者?机器人?)不断尝试这样的注册尝试?因为显示虚假的“成功”页面?
答案1
机器人开发人员不太关心失败场景,因为失败场景比成功场景要多得多。“支持”每个失败场景比让它们发生要昂贵得多。