高分求有效的禁止外部提交代码(ASP)

dream200829 2009-01-04 11:49:12

最近网站遇到群发软件的攻击,每天注册上千个垃圾会员,发上千块垃圾信息?
求有效的能够防止外部提交的代码?
注册里已经有验证码验证,昨天也加了防外部提交的代码在CONN.ASP文件中,还是没用,今天又注册了上千条.每天网站被恶意刷新上百万次.
下面是我的CONN.ASP文件中加的防外部提交的代码.
请求各位给出有效的防止外部提交的代码,谢谢.
Function ChkPost()
dim server_v1,server_v2
chkpost=false
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
If Mid(server_v1,8,Len(server_v2))<>server_v2 then
chkpost=False
Else
chkpost=True
End If

If Instr(Request.ServerVariables("HTTP_REFERER"),"http://"&Request.ServerVariables("HTTP_HOST"))<1 then
chkpost=False
Else
chkpost=True
End if

If chkpost=False then
Response.Write "<script>alert('本站点禁止外部提交！');history.go(-1)</script>"
Response.End()
End if
End function

...全文

327 20 打赏收藏转发到动态举报

写回复

用AI写文章

20 条回复

切换为时间正序

请发表友善的回复…

发表回复

dream200829 2009-01-09

打赏
举报

问题已自行解决,不过还要是谢谢各位的

zhangzb717 2009-01-07

打赏
举报

可以在验证码上做文章

dream200829 2009-01-05

打赏
举报

[Quote=引用 14 楼 lqscoke 的回复:]
一个IP只能注册几次，不就行了?
[/Quote]
每次发的都是不同IP啊,
我刚刚把注册页面文件名改成其它的无规律的名字不知道是否有效,呵呵
听说群发软件一般会找reg.asp register.asp这类的文件的,不知道是不是呵呵

haiyun365 2009-01-05

打赏
举报

看看注册是否经过正常的路径来的，还是经过其他的直接提交参数来的，先在页面上加一个统计代码，看看这些访问都是从哪过来的。判断是否程序的漏洞还是验证码的漏洞

或者把验证码修改成文字版本的，这个一般比较难辨认

禁止外部提交还有一个比较另类的办法：使用加密的验证码：
在您的提交页面添加一个Hidden控件，值为随机生成，如经过加密的日期值、根据客户端IP地址生成的加密值等，当然，这些值对于外部提交的页面来说是难以破解的。及时能够破解，成本也比较高。
如果数据保存页面发现验证码有错误，则返回错误。这样，也是从另外的渠道禁止了外部提交

这位仁兄的主意也不错，在提交页面搞一个2次 md5 取某些位数日期+IP 或者其他随机自定义字符，在注册程序页面的判断是否有这个值。

lqscoke 2009-01-05

打赏
举报

一个IP只能注册几次，不就行了?

dy_outline 2009-01-05

打赏
举报

禁止外部提交还有一个比较另类的办法：使用加密的验证码：
在您的提交页面添加一个Hidden控件，值为随机生成，如经过加密的日期值、根据客户端IP地址生成的加密值等，当然，这些值对于外部提交的页面来说是难以破解的。及时能够破解，成本也比较高。
如果数据保存页面发现验证码有错误，则返回错误。这样，也是从另外的渠道禁止了外部提交。

不知道你明白了，呵呵。