Re: 网站注册接口被攻击有什么解决办法? by bean 2024-01-12 | link | anchor > kholinchen: 目前网站的注册接口每个小时都有1到10次机器发送的请求,由于需要邮箱验证码,这些注册全部都没成功。每次请求都会换IP, 全球的IP都有,几乎找不到什么特征,只能肉眼根据用户名看出来一些风格特点,都是诸 ... 之前见过用前端来监测鼠标键盘输入输入框的事件,判断是否是机器人操作,非人为操作清空输入框禁止发送请求,希望有帮助 Parent
by kholinchen 2024-01-12 | link | anchor 这跟Turnstile效果是一样的,只能从网页端判断是否是人类,然而这些攻击是通过程序直接发送请求,绕过了网页端。我现在的需求是希望从服务器的防火墙层面来拒绝这些请求,但是这些IP总在换,难度比较大