求助个关于网站防破解采集的问题

cnzmz · 发表于 2021-8-9 22:51:28

网站是用laravel框架做的，但是我做网站都是半路出家的野路子，可能能够实现一些功能，在框架内也能做到一些基本的安全问题，但是老是有些不安分的人来我网站采集数据。

网站是会员注册制的，付费用户可以使用某些事实更新的资源。总有一些人，购买了会员之后，对接到自己那边，然后通过购买的这个权限，在自己服务器上通过php或者python来非常频繁的获取我网站上实时更新的资源。

虽然可以通过检测用户点击数和点击ip来人工判断，或者机器判断，哪些是正常的，哪些是不正常的，但还是有些麻烦，有没有办法杜绝这种行为？想过在给点击的时候加上验证，比如拼图验证，或者输入验证码，但是这样的话，又会影响正常用户的体验。

有没有比较好的办法，不需要加验证码，来控制防范一下这种行为？

跪求有经验的大佬指点一二，非常感谢。

虎谷 · 发表于 2021-8-9 23:17:45

canvas,,,js混淆、字体加密、css加密、做陷阱链接、陷阱参数、限制请求数、cookie登陆（并封号）

只看该作者 · 发表于 2021-8-9 22:55:36

提示: 作者被禁止或删除内容自动屏蔽

乌拉擦 · 发表于 2021-8-15 16:11:54

有难度，没啥意义，道高一尺魔高一丈

M100700 · 发表于 2021-8-15 15:48:59

我记得之前看过某个电影站，想看电影得完成验证码。

你可以试试这个思路，通过验证码就加载你的资源，虽然验证码也可以攻破，但是攻破验证码是需要付费的，所以他们不会用。

z6045670 · 发表于 2021-8-15 13:20:54

就怕贼惦记矛与盾

专业黑人抬棺 · 发表于 2021-8-15 13:19:20

收费然后资源加密码，基本上就阻挡了一大堆采集

letmsloc · 发表于 2021-8-15 13:16:24

啥站

spr1ng · 发表于 2021-8-15 13:02:43

猪猪欣 · 发表于 2021-8-10 01:50:26

帮顶

朕的大清完了？ · 发表于 2021-8-9 23:00:36

提示: 作者被禁止或删除内容自动屏蔽

1819 该用户已被删除	推荐发表于 2021-8-9 22:55:36 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
1819 该用户已被删除
	回复支持 1 反对 0 举报

朕的大清完了？朕的大清完了？当前离线积分 2800	10^# 发表于 2021-8-9 23:00:36 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
朕的大清完了？朕的大清完了？当前离线积分 2800
	回复支持反对举报

		自动登录	找回密码
密码			注册

求助个关于网站防破解采集的问题

浏览过的版块