防御 CC 攻击的三种人机识别方法
46 / 0 / 创建于 7个月前 /
php_yt 的个人博客
当速率、并发、计数监测到 cc 攻击发生时，人机yan三种方法，无感知的有两种，Cookie 验证和 Js 挑战，有感知的是图形验证码。
Cookie 验证，原理是相应头中设置一个自定义的 cookie，再次访问时检查是否携带。
Js 挑战，原理是返回一段混淆复杂的 js 代码，如果是浏览器，通过运算后得出一个字符串，由 document.cookie 添加到 cookie 中，再 settimeout 一段时间等待 cookie 设置完毕后， location.href=location.href 重新请求，因此请求中携带经过运算生成的 cookie，而后端服务器和 js 的算法一致，匹配上即验证通过。需注意的是，返回这段 js 时，需告诉浏览器禁用缓存，否则跳转后不请求服务器。
图形验证码不用多说
Js 挑战是有破坏性的，比如对蜘蛛、对 POST 表单提交，Api。而 Cookie 验证对蜘蛛也具有伤害，post 提交可以返回 307 来避免丢失请求体。
cookie验证很容易破解，js 挑战相对不易破解，两者均是增加攻击门槛。
本作品采用《CC 协议》，转载必须注明作者和本文链接
关于 LearnKu
粤公网安备 44030502004330号
推荐文章：