自動登録で会員登録されて困っています。対処方法を教えてください。

質問

こんにちは。

　あるサイトを運営しているのですが、ここ1ヶ月くらい前から自動登録と思われる会員登録が何件も行われ困っています。
自動登録と考える理由は、一定周期で同じ名前の登録が行われ、名前に半角の"がついている名前が混ざっている、1時間に2～3件程度で24時間休みなく登録されるなどのことからそう考えました。

　大量の不正と思われる会員登録と正常な会員登録と区別するための作業が大変なのでとても困っています。
　また目的がわからず何かセキュリティ対策を講じなければならない状況なのかの判断もつきません。

　自動登録を防ぐ方法として会員登録時に画像でIDを発行し入力してもらう画面をつけるという方法がありますが、今すぐは対応が難しいので、自動登録をストップさせる方法を教えて頂けませんでしょうか。

　あと、こういった不正な会員登録をする理由がわかる方がいらっしゃいましたら教えてください。m(__)m

回答No.1

taba

サイトの内容、登録に必要な情報、登録したときにサイトから登録者へのアクション内容などが分からないので、何とも言えません。
例えば登録者へありがとうメールを送る仕組みになっている場合、それを使って間接的な嫌がらせメールを送信する手段とする（送りたい相手のアドレスを勝手に使って登録）とか、そういうこともありますからね。
質問者さんのサイトに対する嫌がらせという可能性もありますし。

＞名前に半角の"がついている
というのがちょっと気になるのですが、メールアドレスなどの個人情報などが登録されているのであれば、セキュリティホールを探られている可能性もあるかもしれません。プログラムのチェックをしてください。

自動登録をストップさせる方法はいろいろあると思いますが、いずれにしてもプログラム的に仕組みを作るしかないでしょう。会員登録のプログラムを作る時点で考えておくべきことだと思います。

登録元のIPアドレスなどはチェックしていないんですか？
あとは、やっている人間を突き止めてやめさせるしかないかと思いますけれど。

お礼

回答頂きありがとうございました。

登録者へはありがとうメールを送っていますが、当社が送信したメールアドレスで別のところにメールを送っているということでしょうか。当社の送信用アドレスは１つだけなので、何回も会員登録する必要はないと思っています。

登録元のIPアドレスは毎回違うIPアドレスで接続されているので、自動登録している人を特定することはできませんでした。本当に止めてほしいのですが・・・。
アドバイス頂いた事を参考にさせていただきます。ありがとうございました。