如何防止別人用ab之類的測試軟體惡意請求自己的網站

如題 如何防止別人用ab之類的測試軟體惡意請求自己的網站

回複內容：

如題 如何防止別人用ab之類的測試軟體惡意請求自己的網站

nginx的話可以用HttpLimitReqModule
此模組能通過特定的用戶端標識（如IP，UA等）來限制用戶端在一定時間內的訪問頻次，比你在程式裡控制要省資源得多。

如果要從代碼層面防止的話， 只能通過ip在一段時間內的訪問次數來限制。
你可以把訪問時間和次數記錄在session中， 然後跟你自己定的訪問限制對比一下， 如果超過限制就認為是惡意訪問。 返回404給他。

目前此類軟體可以很真實的類比瀏覽器請求，所以在少量的請求下，基本上是屏蔽不了的。
但是，使用此類軟體請求你的網站通常都有其他目的，會產生大量重複的請求。
可以通過單位時間的請求次數進行控制，相同IP或者相同的userAgint產生的異常請求通過程式判斷來禁止。
但是即便程式做了判斷，請求已經進入處理階段依然會影響效能，所以還要配合其他的處理方式，重複響應最好用緩衝的方式來實現，避免過多的消耗CPU；確診的問題IP應該在防火牆端就進行屏蔽。

你說的是我嗎？哈哈
可以對IP進行屏蔽處理，單位時間內IP請求過頻繁，直接不予處理。
貌似蠻多小公司都沒做這樣的處理，所以一壓測基本掛掉。

