你网站开了用户注册，想让客户能留言、下载资料。结果一周之后一看用户列表，多了上千个账号。用户名全是乱码，个人资料里全是赌博、色情链接。这些都是机器人自动注册的。
为什么机器人会注册你的站
黑客写脚本，自动找网上开放注册的网站，批量注册账号，然后发垃圾内容。他们不在乎你的站多大，只要能注册就来。你一个小站，一天能被注册几百个僵尸账号。
怎么防
第一，关闭开放注册。如果你网站根本不需要用户登录（比如企业官网），直接把注册功能关了。最省事。客户看文章不用登录，留言可以不注册直接写。
第二，邮箱验证注册。新用户注册必须点邮箱里的激活链接才能登录。机器人收不到真实验证邮件，注册了也用不了。前面讲过配SMTP，配好了就能开邮箱验证。
第三，人工审核新账号。新用户注册后默认是未激活状态，你后台手动审核通过才能发帖。适合社区、论坛类网站。每天花五分钟看一眼用户列表，可疑账号删掉。
第四，注册加验证码。注册页面输个图形验证码，机器人脚本过不去。
已经被注册了一堆僵尸号怎么办
后台批量删除：注册时间集中、用户名乱码、没发过任何内容的账号，全选删除。然后把上面的防护措施开了。
企业官网根本不需要用户系统的话，别折腾注册功能。越简单越安全。
