求救，怎么解决网站被恶意盗刷

sxliusir · 发表于 2026-7-12 13:14:39

我做了个简单的生成图片网站，有游客免费生成的功能，每个 ip 只能免费生成几次，我发现有些大批量请求是同一个人生成的，但是 ip 却都不同

shuiduoduo · 发表于 2026-7-12 13:43:30

加盾

BlueSpace4512 · 发表于 2026-7-12 13:48:40

加 cdn 拦 bot 、再加浏览器指纹关联

googlefans · 发表于 2026-7-12 14:08:15

@BlueSpace4512 拦 bot 不把 google bing 等正规的爬虫也拦住了吗？

orion1 · 发表于 2026-7-12 14:12:59

你咋知道是同一个人生成的，把原理告诉 waf

sxliusir · 发表于 2026-7-12 14:36:45

判断同一人是他的 prompt 很相似，时间也很相近，大量的请求

sxliusir · 发表于 2026-7-12 14:37:37

加什么盾呀，详细说说呢

humbass · 发表于 2026-7-12 15:33:56

绑定手机号或者微信号每个号限制就行了。

potatowish · 发表于 2026-7-12 15:51:42

生成结果打上大大的水印，登录可保存去除水印版本

davidyin · 发表于 2026-7-12 15:55:10

加 recaptcha