求助个关于网站防破解采集的问题

cnzmz

网站是用laravel框架做的，但是我做网站都是半路出家的野路子，可能能够实现一些功能，在框架内也能做到一些基本的安全问题，但是老是有些不安分的人来我网站采集数据。

网站是会员注册制的，付费用户可以使用某些事实更新的资源。总有一些人，购买了会员之后，对接到自己那边，然后通过购买的这个权限，在自己服务器上通过php或者python来非常频繁的获取我网站上实时更新的资源。

虽然可以通过检测用户点击数和点击ip来人工判断，或者机器判断，哪些是正常的，哪些是不正常的，但还是有些麻烦，有没有办法杜绝这种行为？想过在给点击的时候加上验证，比如拼图验证，或者输入验证码，但是这样的话，又会影响正常用户的体验。

有没有比较好的办法，不需要加验证码，来控制防范一下这种行为？

跪求有经验的大佬指点一二，非常感谢。

虎谷

canvas,,,js混淆、字体加密、css加密、做陷阱链接、陷阱参数、限制请求数、cookie登陆（并封号）

optimism

大佬都挺忙

aoerboquartz

1、会员开vip收费
2、发现一个采集的就封一个
这样你还能赚钱。

cnzmz

aoerboquartz 发表于 2021-8-9 22:55
1、会员开vip收费
2、发现一个采集的就封一个
这样你还能赚钱。

目前就是这么干的，但是每天都要花大量精力去看点击，去封号，偶尔还会有误封的情况出现，就是挺麻烦的

mubazhe

投毒 每个会员返回特征不一样 可以用同音字或者其他形式表示

cnzmz

1819 发表于 2021-8-9 22:55
他都有你站点的vip了.
最好的办法, 就是逮住一个封一个的号.
封一个赚 50... ...

哎，不想赚这个钱，太心塞了，还是老老实实赚正常用户的钱更舒坦点

aoerboquartz

cnzmz 发表于 2021-8-9 22:56
目前就是这么干的，但是每天都要花大量精力去看点击，去封号，偶尔还会有误封的情况出现，就是挺麻烦的 ...

做一个判断哪个会员疑似采集的功能就完事了。