已解决 社区防灌水怎么配？垃圾注册和刷屏太烦了

Clara BBS 的防护项比较细，建议从注册、发帖、内容三道关分别配。

注册关：后台开注册验证问答（比图形码难绕），邮箱域名黑名单里内置了近百个临时邮箱域，可以直接启用，再配合邀请码模式就能挡住大部分机器注册。

发帖关：设置发帖和回帖的最小时间间隔，开启图形验证码。没有装 GD 库也不影响，系统会自动降级成算术题，不会因此报错。

内容关：敏感词拦截必须配；有人刷屏就临时封 IP，IP 封禁支持定时，到期自动解封。

另外发布侧还有版块级的权限矩阵（浏览/发帖/回复/上传 × 各用户组，留空是继承上级），敏感版块可以单独设成发帖先审后发。登录侧也有独立防护：同 IP 高频失败会拦截防密码喷洒，连错默认 5 次锁 15 分钟（可配），全程进登录审计日志，后台「用户体系→登录日志」可查，也能手动解锁。