请教大家，我们做的一个投票网站，需要注册，注册时有验证码，注册后才能投票，投票也做了验证码，可是还是被人用机器人注册，用机器人投票，我们做了“限制注册IP数量”等都无济于事，他们IP会变的，很是郁闷，请问大家有什么好的建议没？谢谢！！！
我们目前做的工作有：
1 限制了注册IP 每天只能注册10次
2 限制了投票IP 每天只能投10票
3 验证码已经弄的足够复杂了，不知道他们是怎么弄到的，目前我们只把保存在了Session["Validate"]里，莫非他们能取到Session?
4 注册页面需要填的也够多了，就是不行哎
拜托了！每天删机器人删的很是郁闷!
------解决方案--------------------------------------------------------
如果果然按照你说得那些条都做到了还不行..
那就采用邀请码的方式吧..
------解决方案--------------------------------------------------------
------解决方案--------------------------------------------------------
把验证码的代码发出来看看
------解决方案--------------------------------------------------------
关注！！
------解决方案--------------------------------------------------------
这样都不能阻止???
那你遇到高人了
------解决方案--------------------------------------------------------
验证码被破解了？
------解决方案--------------------------------------------------------
1.注册之后，在一定时间段内不允许投票，比如新注册用户，在一天内不允许投票
2.注册之后，只有在线时长超过一段时间才允许投票，比如超过30分钟
......
------解决方案--------------------------------------------------------
就要是IP变来变去的问题，他们可能用了代理
IP你怎么判断的？估计取到了代理IP
限制了投票IP 每天只能投10票 (这个他们不能搞你)
------解决方案--------------------------------------------------------
判断他是否用了代理
------解决方案--------------------------------------------------------
------解决方案--------------------------------------------------------
投票一次后在客户端用KOOKIE保存他的IP,用户名,时间 投票的时候先验证此IP或用户是否在KOOKIE中存在 存在则提示他在某一时间内不许再次投票 但KOOKIE人为可以清楚如果想他人不刷 就用表保存吧
------解决方案--------------------------------------------------------
你可以使用中文字来做验证码
------解决方案--------------------------------------------------------
mark
------解决方案--------------------------------------------------------
这个问题我公司也遇到过,几乎所有的注册码都是可以破解的,我们现在采用的注册用户邮件激活方式来杜绝的.
------解决方案--------------------------------------------------------
汉字验证码
------解决方案--------------------------------------------------------
机器人对于流程性质的东西都好做，但对于等待的东西就不好玩了
建议1：注册的时候不是有个协议么，等10秒才能提交，对正常用户没什么影响，对机器人影响比较大
2：投票的时候弹出一个窗口确认下，这个对正常用户没影响，对机器人影响比较大
3.对不起，你的session的值用工具取得到，记得加密下
------解决方案--------------------------------------------------------
投票完毕后创建一个cookie在用户本机上设他的值是10，以后每次投票都取cookie的值，成功后减一
有效期设她个1个月好了，我像机器人不会知道你用了什么cookie吧，除非本机禁用了cookie，这样只能用SESSION了
还有用session。机器人是不会知道的，存在服务器端的东西
------解决方案--------------------------------------------------------
弄个guid
你网址呢？？
------解决方案--------------------------------------------------------
实话告诉你，不是你程序的错，你的验证码已经足够强了，靠软件的确是无法识别
关键是现在有个地下产业链，你不知道，我来告诉你吧
原来居然有专门在电脑前输入验证码的软件，只要有人使用这个软件，来输入验证码就有积分，积分可以兑换人民币，
有很多人下这个软件，然后天天输入验证吗来获取收入，所以没有办法。你就等着被恶意提交吧
------解决方案--------------------------------------------------------
1 限制了注册IP 每天只能注册10次
如果是拨号上网的话（比如adsl），每次拨号都会得到一个新的IP，可以每次拨号后投
2 限制了投票IP 每天只能投10票
每次拨号得到新的IP。
3 验证码已经弄的足够复杂了，不知道他们是怎么弄到的，目前我们只把保存在了Session["Validate"]里，莫非他们能取到Session?
验证码图片还是比较规则，干扰点少，很容易识别的
4 注册页面需要填的也够多了，就是不行哎
填再多信息都没有用，用程序来填的话，填一个信息和填100个信息是一回事。
------解决方案--------------------------------------------------------