前两天推广了一下网站，结果开始出现大量随机用户名批量注册，还有人不停创建订单但不支付，在反复测试能不能绕过支付直接触发发货。 
很多页的注册用户，只截取了一小部分 
 [image] 
很多页的未支付订单，我清理了大部分 
[image] 
想请教下各位大佬，这种情况一般怎么处理比较合适？如果直接限制 IP 注册、下单或者给接口做限频，又担心误伤正常用户。有没有比较成熟的处理思路？ 
做过商城、发卡站或者类似风控的大佬，求指点一下。