标签： 网络安全

对抗垃圾评论，经过两周的测试，我发现一个分层验证模型（以baby-wp-comment-filter为基础，后置百度文本内容审核）效果最佳。通过拒绝通过拒绝安全可疑违规用户提交评论WAF人机验证与频率限制Baby WP基础检查即时拒绝百度AI内容审核自动发布人工审核自动拦截

本文通过本地蜜罐系统HFish在一周内捕获的真实攻击IP数据，对全球知名的威胁情报平台AbuseIPDB进行了实战测评。结果显示，AbuseIPDB免费黑名单在中国网络环境中存在显著局限性，包括地域性数据偏差、低威胁评分、高攻击频率IP漏报以及标签分类不精细等问题。为应对这些不足，建议构建以本地蜜罐数据为核心、结合其他威胁情报源和行为分析规则的多层混合防护体系，以提升对中国攻击行为的识别与防护能力。