Rails：Gem Devise 遭到垃圾邮件发送者的攻击

Question

因为所有其他帖子似乎都已过时或没有提供好的解决方案：

我的网络应用程序使用 gem "Devise" 让人们在我的网站上注册。

攻击描述
我注意到每隔几秒钟就会有人使用不同的电子邮件地址发送新注册。我不知道每个请求是否来自相同或不同的 IP，因为我的 heroku 日志只显示最新的日志并且我的 SendGrid 帐户被阻止。

有什么好的解决方案可以阻止攻击者发送多个注册？

Answer 1

我认为一种解决方案是添加验证码。 看这个： https://github.com/plataformatec/devise/wiki/How-To:-Use-Recaptcha-with-Devise

第二种更复杂的解决方案是尝试阻止 IP 地址。 制作一个重新注册尝试表，如果有许多注册来自同一个 ip，请阻止它。 （禁止用户，请参见下面的链接） 我也会确保他不知道注册失败，让他认为注册成功。

https://github.com/columbusrb/conclave/issues/16