基于 TypingDNA 的识别和封禁插件解决方案

[Noah]

一年多以来，我们遇到了一位持续存在的用户，他不断使用多个 IP 地址、电子邮件、姓名和其他方法来绕过我们现有的安全措施。这已成为我们团队的一个重大担忧，我们正在探索有效的解决方案来解决这个问题。

我们的一个想法是实施一个插件，该插件利用 TypingDNA 的技术，根据用户的打字模式来唯一识别并禁止该用户。我们相信，捕捉和分析他们的打字模式并与他们的用户名相关联，可以提供一种更可靠、更强大的识别和预防方法。

[Heliosurge (Dan DeMontmorency)]

有一个名为 Fingerprint Customization > Plugin 的插件可能有助于识别。

Discourse 指纹 - 浏览器指纹识别插件

Discourse 指纹识别 Discourse 指纹识别 是社区管理者对抗网络喷子的利器。:troll: 它通过计算每个注册用户的唯一标识符（即“指纹”）来工作，该标识符综合考虑了 20 多种浏览器特征，例如用户代理、屏幕分辨率、时区、设备内存等。 当单独考虑这些浏览器特征中的每一项时，它们不足以判断两个用户是否为同一人。用户代理、屏幕分辨率等的数量相对有限。然而，当综合考虑这 20 个因素时，两个用户拥有相同密钥的概率极低。 数学时间： 假设只有 20 种浏览器特征，且每种特征只有 4 种可能的取值（注意：实际上有超过 20 种浏览器特征，且每种特征的取值远多于 4 种），这意味着共有 4\u003csup\u003e20\u003c/sup\u003e 种组合（指纹）。即 1,099,511,627,776 种组合……而地球上只有 7,640,175,882 人。好吧，有些浏览器特征可能毫无用处（例如，本地社区论坛的所有用户时区可能相同）……但大多数论坛也不会有 76 亿用户。:frowning: 它是如何工作的？ 当用户…

我们曾遇到一个非常顽固的用户/网络喷子，不断对论坛进行骚扰。我们启用了新账户需审核功能，并检查新用户的电子邮件域名，以验证其是否为一次性邮箱。随后，我们将所有一次性邮箱域名添加到站点设置中的黑名单中。经过几个月的努力，他最终放弃了。

[Noah]

哇，我找不到这个，这看起来太棒了，谢谢分享！

[Heliosurge (Dan DeMontmorency)]

不客气！希望有所帮助。