07/11
2015
今天早上，习惯性的打开邮箱看看，却被提醒账号存在安全问题。现在的情况是我如果不修改QQ密码，QQ邮箱就不允许我再发送邮件了，哪怕是我正常的手动发邮件也不行。
究其原因就是昨天被网站被恶意注册了许多账号。注册之后会给这些邮箱发信，发信地点是服务器所在地香港，和我QQ常用登陆地不同，发的频繁了就被腾讯怀疑账号安全存在了问题。
很累啊，为什么总会有人捣乱呢？上个月垃圾评论一天一百多条，最后只好给评论加了验证码。现在又来恶意注册。人类为什么要互相伤害呢？
我发现这些恶意注册的账号中以雅虎邮箱居多，例如：
[email protected]
[email protected]
[email protected]
[email protected]
…………
这用户名如果不是机器人，鬼才信呢。现在已经删除了所有雅虎邮箱的用户：
DELETE FROM `wp_users` WHERE `user_email` like '%yahoo%';
执行之后用户数量瞬间从440多个降到了70多个，啧啧
如果有误伤的真是抱歉了。现在开始暂时关闭注册，已注册用户不受影响。而且游客也可以发表评论，就更没注册的必要了。就先这样吧。
是个网站都会有广告机捣乱，可是我的站到现在都没有出现过垃圾评论，没有用过相关插件，不知道是不是得益于Typecho的反垃圾评论。注册的话我从搭建完成就没有开放过，压根不用担心这个问题。
这种情况一般是惹着谁了或者有熊孩子看上了，最好是能拿到访问日志把真凶揪出来。如果用了单层的HTTP代理也不用紧，网上也有一堆方法找出真实IP