我们有一个项目，同时有网站、app、小程序。
然后一个搞黑产的哥们出现了，最开始这哥们每天往我们网站上发垃圾信息，各种违法违规的广告信息，每天注册几十个账号，一天能发个上万条垃圾信息。然后我才见识到了黑产的力量，他每天注册的垃圾账号全部用真实的手机号注册的，不断切换各种IP地址，因为我们的手机注册必须要有短信验证码，前前后后大概用了上千个手机号，能搞出这么多手机号，我是真服。然后每天我都要到数据库里面去封掉他的账户，删掉他发的垃圾内容。虽然封禁和删除都是几条sql语句就完成了。麻烦的地方就在于，这哥们用脚本每天凌晨开始发，导致我每天起床都要删一遍（有的时候可能还忘了）。然后我就在他刷垃圾内容的时候，直接返回一条错误信息给他，错误信息里面放上我的QQ号，让他加我QQ，看能不能商量一下别发了。他于是加了我QQ，我友好的和他商量，能不能消停一下，大家都轻松一点。这哥们并没有答应我，还是一如既往的每天发垃圾内容，我知道这样下去不是办法，总得解决一下吧。
于是我采取措施，两个方法并用：一、这哥们注册账号有一定特征，对于符合他注册特征的账户，注册之后再直接封禁。二、接入百度AI内容审核，加入他避开了我的封禁，能够进入到发送阶段，那对于他发送的那种违规内容，肯定通不过审核。
就这样，解决了一次恶意注册和发布垃圾内容的攻击，然而，也正是因为解决了这个问题，他竟不肯罢手，跟黑产的故事也才刚刚开始......