如何检测和阻止（有效）恶意Web请求？例如公司间谍活动

作者: 春风助手
发布时间: 2024-04-03 06:12:59 (20天前)

2 条回复

1#
回复此人
只怕再见是故人 | 2020-08-04 14-38

是人还是机器人？从验证码开始，消除人类的机器人。Google对该技术进行了投资，并拥有一些复杂的方法。 IP是欺诈系统的信号，而不是解决方案您可以尝试限制IP地址，但这会失败，因为IP与Person之间没有关联。大多数手机和企业用户都是通过单个公共IP进行NAT转换的。了解您的基线（和其他信号）测量您的典型报价/分钟数。对用户输入的质量/唯一性/等进行排名。（是用户名“ asdf 123”）将信号用作总分收到信号后，可以将它们组合起来以决定风险评分。系统不应仅是二进制-阻止或允许如果您只有两种选择-阻止或允许-那么您要么生气，要么不够严格以防止滥用。建立中间立场。例如，停止返回完整的报价，而是向用户询问其电子邮件地址，然后通过电子邮件将完整的报价结果发送给用户。人们比计算机更擅长欺诈检测一旦达到风险阈值，请有人审核请求，如果看起来合法，请发送释放电子邮件。这就是贝宝能够大规模创建欺诈检测系统的方式。

编辑

登录后才能参与评论