sxliusir
发表于 2026-7-12 13:14:39
求救，怎么解决网站被恶意盗刷
我做了个简单的生成图片网站，有游客免费生成的功能，每个 ip 只能免费生成几次，我发现有些大批量请求是同一个人生成的，但是 ip 却都不同
shuiduoduo
发表于 2026-7-12 13:43:30
加盾
BlueSpace4512
发表于 2026-7-12 13:48:40
加 cdn 拦 bot 、再加浏览器指纹关联
googlefans
发表于 2026-7-12 14:08:15
@BlueSpace4512 拦 bot 不把 google bing 等正规的爬虫也拦住了吗？
orion1
发表于 2026-7-12 14:12:59
你咋知道是同一个人生成的，把原理告诉 waf
sxliusir
发表于 2026-7-12 14:36:45
判断同一人是他的 prompt 很相似，时间也很相近，大量的请求
sxliusir
发表于 2026-7-12 14:37:37
加什么盾呀，详细说说呢
humbass
发表于 2026-7-12 15:33:56
绑定手机号或者微信号 每个号限制就行了。
potatowish
发表于 2026-7-12 15:51:42
生成结果打上大大的水印，登录可保存去除水印版本
davidyin
发表于 2026-7-12 15:55:10
加 recaptcha