全球主机交流论坛

标题: 求助个关于网站防破解采集的问题 [打印本页]

作者: cnzmz 时间: 2021-8-9 22:51
标题: 求助个关于网站防破解采集的问题
网站是用laravel框架做的，但是我做网站都是半路出家的野路子，可能能够实现一些功能，在框架内也能做到一些基本的安全问题，但是老是有些不安分的人来我网站采集数据。

网站是会员注册制的，付费用户可以使用某些事实更新的资源。总有一些人，购买了会员之后，对接到自己那边，然后通过购买的这个权限，在自己服务器上通过php或者python来非常频繁的获取我网站上实时更新的资源。

虽然可以通过检测用户点击数和点击ip来人工判断，或者机器判断，哪些是正常的，哪些是不正常的，但还是有些麻烦，有没有办法杜绝这种行为？想过在给点击的时候加上验证，比如拼图验证，或者输入验证码，但是这样的话，又会影响正常用户的体验。

有没有比较好的办法，不需要加验证码，来控制防范一下这种行为？

跪求有经验的大佬指点一二，非常感谢。

作者: optimism 时间: 2021-8-9 22:54
大佬都挺忙

作者: 1819 时间: 2021-8-9 22:54
提示: 作者被禁止或删除内容自动屏蔽

作者: 1819 时间: 2021-8-9 22:55
提示: 作者被禁止或删除内容自动屏蔽

作者: aoerboquartz 时间: 2021-8-9 22:55
1、会员开vip收费
2、发现一个采集的就封一个
这样你还能赚钱。

作者: cnzmz 时间: 2021-8-9 22:56

aoerboquartz 发表于 2021-8-9 22:55
1、会员开vip收费
2、发现一个采集的就封一个
这样你还能赚钱。

目前就是这么干的，但是每天都要花大量精力去看点击，去封号，偶尔还会有误封的情况出现，就是挺麻烦的

作者: mubazhe 时间: 2021-8-9 22:56
投毒每个会员返回特征不一样可以用同音字或者其他形式表示

作者: cnzmz 时间: 2021-8-9 22:57

1819 发表于 2021-8-9 22:55
他都有你站点的vip了.
最好的办法, 就是逮住一个封一个的号.
封一个赚 50... ...

哎，不想赚这个钱，太心塞了，还是老老实实赚正常用户的钱更舒坦点

作者: aoerboquartz 时间: 2021-8-9 22:57

cnzmz 发表于 2021-8-9 22:56
目前就是这么干的，但是每天都要花大量精力去看点击，去封号，偶尔还会有误封的情况出现，就是挺麻烦的 ...

做一个判断哪个会员疑似采集的功能就完事了。

作者: 朕的大清完了？ 时间: 2021-8-9 23:00
提示: 作者被禁止或删除内容自动屏蔽

作者: 虎谷 时间: 2021-8-9 23:17
canvas,,,js混淆、字体加密、css加密、做陷阱链接、陷阱参数、限制请求数、cookie登陆（并封号）

作者: 猪猪欣 时间: 2021-8-10 01:50
帮顶

作者: spr1ng 时间: 2021-8-15 13:02
星

作者: letmsloc 时间: 2021-8-15 13:16
啥站

作者: 专业黑人抬棺 时间: 2021-8-15 13:19
收费然后资源加密码，基本上就阻挡了一大堆采集

作者: z6045670 时间: 2021-8-15 13:20
就怕贼惦记矛与盾

作者: M100700 时间: 2021-8-15 15:48
我记得之前看过某个电影站，想看电影得完成验证码。

你可以试试这个思路，通过验证码就加载你的资源，虽然验证码也可以攻破，但是攻破验证码是需要付费的，所以他们不会用。

作者: 乌拉擦 时间: 2021-8-15 16:11
有难度，没啥意义，道高一尺魔高一丈

欢迎光临全球主机交流论坛 (https://443502.xyz/)