提前感谢各位大大
提前感谢各位大大
|
LLaMA2Jul 4, 2022
1
问题描述不明,驳回!
|
|
lowerJul 4, 2022
2
ip 限流
|
|
kwanzaaJul 4, 2022
3
回答这种问题收费十万
|
|
darksword21Jul 4, 2022 via iPhone
4
拔掉服务器电源🔌
|
|
duan602728596Jul 4, 2022
5
根据我以前抓接口请求数据的经验:
1. 接口返回处理后的数据,比如 json -> html ,增加解析成本。(使用解析工具多处理一次) 2. 限制 IP 。(花钱购买代理 IP ) 3. 在请求中添加自定义 header ,值通过算法计算出来。算法使用 native 实现,这样简单的反编译无法获取到算法。(求爷爷告奶奶找了个大神,才反编译并拿到算法) 4. 使用 SSL Pinning ,无法正常抓包。(搞了台越狱的 ios ,安装了 ssl kill 插件) |
|
lujiaosamaJul 4, 2022
6
你这接口是短信验证码之类的或者抽奖之类的敏感接口么.
|
|
murmurJul 4, 2022
7
首先得实名制,短信验证码挂个那种拖拽拼图的东西,打字验证已经不行了
|
|
fihtJul 4, 2022
8
报警
|
|
liuidetmksJul 4, 2022
9
搞几个 gzip 炸弹,消耗他的 cpu 内存
|
|
liuidetmksJul 4, 2022
10
@fiht 警局表示,刚刚被拖库,自顾不暇,无能为力
|
|
cxtrinityyJul 4, 2022
11
一个时间段内限制同一 IP 请求次数? 最直接的就是写个脚本啥的抓请求日志筛选异常请求 ip 直接 ban
|
|
7RTDKSAKJul 4, 2022
12
@liuidetmks 这位群众,你好,你的案子正好和我们的案子合并,统一侦办
|
|
r4aAi04Uk2gYWU89Jul 5, 2022
13
我们以前短信接口一直被刷,用的策略是 动态的 nginx ip 黑名单 + http header 过滤 + tg 防水墙(滑动验证码) + 业务层面的动态手机号黑名单。
|