人机验证什么原理？如何抵御 CC 攻击

[dunhanson]

或者说怎么抵御 CC 攻击，有没有什么好办法？

准备用 APISIX+LUA 插件的形式来抵御一些防爬和 CC 攻击。

看了下雷池的功能确实比较符合场景，但是 API 功能都没有公布，根本联动不了（和其他项目的代码做交互），只能傻瓜式在线操作。

[allplay]

你可以污染数据呀，搞些假数据，重复数据…
不影响人看，但恶心机器，嘿嘿

[dunhanson]

APISIX 有没有人用过？编写一些防护 CC 的插件

[imianba2zz]

主要你如何识别他是 cc 啊？

[dunhanson]

@imianba2zz 目前能想到的就是通过浏览器指纹识别，这种可以杜绝一些代码的请求