帅哥，对于这个问题，不能光从技术上考虑，因为问题出现在业务上，业务上的问题技术只能帮助辅助，但是无法彻底解决。

我们来分析一下你的问题。首先是注册界面，你别管别人注册多快，也别管别人是不是真人，只是填进来的是你想要的数据就可以了，你就当他是真人得了，怕什么？就算是一秒一个，你数据库也放得下的，只是这个“人”符合你的要求。那么，问题来了，什么样子叫符合要求呢？有的网站要求有真名、有的要求有身份证，有的要求有正确的邮箱，有的要求有生日，等等。

现在解决的最好的办法就是：

　　要求邮箱验证，在你后台的表里面邮箱不许重复，然后，发验证链接到邮箱，让用户自己去点，这样才通过验证。通过这样的方式，基本上垃圾注册就解决了，你若问我他还是用程序自动处理怎么办，那么我告诉你，你别管他用的是什么，只有一个用户有一个邮箱，你就认为他是真的用户，这不挺好的么？

对于你最后问的，他是通过什么进行攻击的，这种方式有很多种，最简单的就是写个程序，自动注册，在验证码的地方弹出让人工输入，也就是说，他只需要不停地输入验证码就可以了，5秒不到就能输入一个吧？所以，一分钟10个还是少的了。

总结一下，减少用户注册频率以及加难验证码都不是最终的手段，12306使用验证码是为了不让用户无限的无间隔重复请求。而你的不一样，你的只要求用户注册的时候是有效用户。所以你的要简单得多，只需要保证用户唯一性即可，而邮箱则是最好的手段。他给你倒1万条垃圾，就要注册一万个邮箱，注册邮箱的时候邮箱服务商肯定也是有校验的，你有1万的垃圾，那么邮件服务商肯定也得有，所以，你不用怕，他们会处理好的。