服務(wù)器怎么防范黑產(chǎn)攻擊

本篇內(nèi)容介紹了“服務(wù)器怎么防范黑產(chǎn)攻擊”的有關(guān)知識，在實(shí)際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

黑產(chǎn)攻擊的類型有很多，經(jīng)常會碰到的有灌水、刷短信。黑產(chǎn)會通過爬蟲尋找目標(biāo)，通過關(guān)鍵字就能找到目標(biāo)網(wǎng)站。

黑產(chǎn)的能力

模仿真人操作

黑產(chǎn)的攻擊可以很好的模擬人的操作，而非簡單的腳本。大概是使用了selenium之類的軟件，控制瀏覽器進(jìn)行操作，和真人訪問幾乎沒有區(qū)別。甚至連采用行為驗(yàn)證的拖動驗(yàn)證碼都可以模擬出來。

參考資料：破解極驗(yàn)驗(yàn)證碼

驗(yàn)證碼自動識別

由于人工智能的發(fā)展，機(jī)器識別字符、數(shù)字、漢字的驗(yàn)證碼甚至要超過人類。一些連人類都難以辨認(rèn)的驗(yàn)證碼，機(jī)器反而有更高的識別率。不管是黏連、重疊、扭曲、空心字、反色字、復(fù)雜背景、干擾線，都不在話下。即使自己沒有這么高級的識別技術(shù)也沒關(guān)系，網(wǎng)上有現(xiàn)成的服務(wù)，識別一個(gè)驗(yàn)證碼成本不到1分錢。

驗(yàn)證碼識別平臺：超級鷹

如果實(shí)在不能機(jī)器識別，還有大招：人工驗(yàn)證碼識別。成本也就幾分錢一條。

IP代理

既然驗(yàn)證碼阻止不了，那么就限制IP吧。to young to simple。隨便一家IP代理公司都號稱有百萬甚至千萬IP。如果想的話，一個(gè)請求換一個(gè)IP都不是問題。限制IP只是防君子防不了小人的做法。

接碼平臺

手機(jī)驗(yàn)證碼也不好使，都是自動接收的。還有自動接碼平臺，大概要多少手機(jī)號都不是問題吧。

如何防范

第三方驗(yàn)證碼

一般的驗(yàn)證碼已經(jīng)基本形同虛設(shè)，從而出現(xiàn)了大量第三方的驗(yàn)證碼，如極驗(yàn)驗(yàn)證、網(wǎng)易云盾、騰訊云天御驗(yàn)證碼、數(shù)美科技等。

驗(yàn)證碼是防止被自動化攻擊的最關(guān)鍵手段。由于圖形驗(yàn)證碼被破解，提出行為驗(yàn)證碼的概念，就是不僅檢查客服端提交的最終驗(yàn)證數(shù)據(jù)，還要檢查用戶在瀏覽器操作的行為。比如拖動驗(yàn)證碼要校驗(yàn)拖動過程，如是勻速拖動的，就判定為機(jī)器人。號稱通過大數(shù)據(jù)學(xué)習(xí)，可以識別怎么樣拖動的是真人，而不是機(jī)器人。并通過IP地址等信息判斷用戶的危險(xiǎn)性。

實(shí)際效果如何還不知道，有人通過模仿真人拖動的方式通過了驗(yàn)證。由于大量的代理IP，通過IP地址判斷用戶的危險(xiǎn)性也不知可行性如何。

除了拖動驗(yàn)證碼，還有點(diǎn)選驗(yàn)證碼。主要是使用漢字加上坐標(biāo)。但超級鷹可以輕松的識別漢字，以及漢字的坐標(biāo)。有效性也讓人懷疑。

國外的網(wǎng)站主要使用圖片識別。如找出所有有船的圖片。這樣的驗(yàn)證碼成本非常大，需要收集大量的圖片。只能由第三方專業(yè)的驗(yàn)證碼公司來做。

過濾虛擬號段

手機(jī)號碼也許是唯一還有一點(diǎn)意義的東西，畢竟一個(gè)身份證只能辦理5個(gè)號碼。但是虛擬運(yùn)營商的虛擬號段必須禁止。

IP限制

限制總比不限制好吧，否則連IP代理都免了。

非法字符過濾

黑產(chǎn)灌水主要是為了做廣告，過濾關(guān)鍵字是必須的。

殺招

短信上行驗(yàn)證。讓用戶發(fā)短信到指定平臺，可極大的拉高攻擊成本。但對用戶非常不友好，大部分用戶都非常排斥自己發(fā)短信的，除非不得已。

圖靈測試

就是答題了。設(shè)置題庫，并且最好每天都有增加。題庫最好和網(wǎng)站主題相關(guān)的內(nèi)容，或者其它一些人能回答，但機(jī)器回答不了的問題。要注意避免機(jī)器使用搜索引擎答題。

“服務(wù)器怎么防范黑產(chǎn)攻擊”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！