防刷和流量清洗的讨论~请教大家的看法

[brick713]

经常要处理一些黄牛恶意刷活动的.不知道各位有什么好的方法对付? 碰到这些不干净的流量有什么清洗方法?

我自己能想到就是:

IP 限制 利用现成的手机黄牛库清洗 访问次数限制(和第一个可能重复) 不知道大家有什么想法?

流量清洗大家都怎么做的?

欢迎赐教.主要来学习的~~~~

[SlipStupig]

封 IP 和封短信这些办法都不太好， IP 和短信资源有可能失效，如果误杀可能对用户造成困扰，主要还是加强风控，我提一下我的想法。
1.异常行为机器学习，目前我了解的像 JD 和唯品会这块都在做，通过历史日志进行训练，让机器主动识别一些异常流量，对一些异常进行一些限制，比如出现二代验证码等一些技术手段参与进行智能调控（这里限制的不是 IP 是账号）
2.对刷单本质进行进行分析，得出一个结论，为什么会出现刷单，针对原因进行提高成本，和人为进行风控，比如：短期封杀账号，对账号进行身份认证等等，这块更多是业务。

[realpg]

专业反薅羊毛顾问帮你设计活动……
然后各种黑科技让羊毛党预期降低……
最后黑科技筛选部分不予承兑……

活动不设计好，其他都是白搭

[brick713]

@SlipStupig 个人看法:1.机械学习的方法对付黄牛可能速度不够,需要一定的时间成本.2.验证码其实实现并不难,难得还是服务端的判断.我觉得对账号进行身份认证可能是一个办法~

[SlipStupig]

@brick713 攻防无绝对，图像验证码本身就有一定难度了，你说这个话，一看你就没做过验证码识别，滑动验证比图像验证难度多了，你既然打算防止刷单，你就得有足够的准备。至于身份证你太不了解地下行业，身份证手持带人像的，带户口和配偶信息+机动车辆信息+银行卡整套的都能买的到，有的是靠伪基站或者拦截马去弄，身份证认证真心一点意义没有

[brick713]

@SlipStupig 滑动验证的难度大? 实现滑动验证的功能本身不要什么代码,难得是服务端判断滑动本身是不是机器.jQuery 实现滑动验证的插件就有现成的.你说的黑产我都知道,碰到这种伪基站黄牛,你根本没办法. 防刷的本质不是根本上杜绝黄牛,而是让黄牛的成本升高.