当前位置：首页
> 第46页
第46页
网关层怎么做限流才能既防攻击又不误伤正常用户
# 网关限流：别让“防贼”的墙，把自家客人也挡在门外 我前两天跟一个做电商的朋友吃饭，他跟我大倒苦水。说大促期间，为了防住羊毛党和恶意爬虫，技术团队把网关的限流阈值调得特别低。结果呢，攻击是防住了一些，但自家用户也崩了——页面疯狂报错，下单总失败，客服电…
业务接口被恶意频繁调用怎么设计防重放机制
# 业务接口被恶意频繁调用？这套防重放机制，我劝你早点安排上 前两天，一个做电商的朋友半夜给我打电话，声音都带着火气：“我们那个优惠券领取接口，被人用脚本刷了快一万张！这玩意儿不是有验证码吗？怎么防不住？” 我让他把日志发过来一看，好家伙，请求头、参数…
用户登录状态被窃取怎么通过设备指纹识别异常
# 登录状态被窃取？设备指纹可能是你最后的防线 我前两天刚处理一个客户的问题，挺典型的。他们公司有个内部系统，突然发现有个账号在凌晨三点从越南登录，操作了十几笔敏感数据导出。但诡异的是，这个账号的“正常登录记录”显示用户本人当天下午还在北京办公室用过。…
短信验证码接口被刷怎么增加图形验证码验证
# 短信验证码接口被刷，加个图形验证码就完事了？你可能想简单了 前两天，一个做电商的朋友半夜给我打电话，语气里全是火气：“我X，我们新上的那个活动，注册领券的，一晚上短信费被刷了快两万！后台一看，全是同一个IP在疯狂请求验证码接口，跟不要钱似的。” 我…
邮件发送服务被滥用怎么限制每日发送量
# 邮件发送服务，怎么才能不被“薅羊毛”？ 前两天跟一个做SaaS的朋友吃饭，他愁眉苦脸地跟我吐槽：“我们那个邮件发送服务，差点被薅秃了。” 怎么回事呢？他们平台有个API，用户注册后能免费发一定量的邮件。结果不知道被谁盯上了，写了个脚本，批量注册了上…
文件上传接口被上传恶意脚本怎么做内容检测
# 文件上传接口被上传恶意脚本，你的内容检测真的靠谱吗？ 我得说，这事儿我见过太多了。很多开发团队，尤其是业务压力大的时候，最容易在文件上传这块“偷懒”。不就是个上传功能嘛，前端限制一下后缀名，后端再检查一下MIME类型，齐活了——结果真出事了，后台被人…
搜索接口被刷怎么对热点词做缓存
# 搜索接口被刷，你的热点词缓存策略该升级了 那天晚上，朋友突然一个电话打过来，声音都变了调：“完了，服务器挂了！后台一看，全是搜同一个词的请求，跟疯了似的。” 我一听就明白了——典型的搜索接口被刷，热点词直接打穿缓存，压垮了数据库。这种事儿，在流量稍…
订单接口被刷怎么对同一个用户做限购
# 订单接口被刷，同一个用户怎么限购？我踩过的坑你别再踩了 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地跟我吐槽：“我们那个秒杀活动，上线三分钟，库存就没了。一查后台，好家伙，80%的订单都来自同一个IP段，用的还是脚本。这哪儿是用户啊，这分明是‘蝗虫’。…
支付接口被重复回调怎么保证幂等性
# 支付接口被重复回调，这个“坑”你绕过去了吗？ 我前两天刚跟一个做电商的朋友吃饭，他愁眉苦脸地跟我吐槽：“系统半夜又出bug了，同一个订单，用户只付了一次钱，我们仓库却发了三份货出去。” 我一听，得，又是支付回调幂等性那点事儿。 这种感觉你懂吧？技术…
优惠券被羊毛党批量套取怎么设计领取规则
# 羊毛党又来了！这次，他们盯上了你的优惠券 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地跟我吐槽：“我们上个月搞了个新用户注册送50元无门槛券的活动，预算20万，你猜怎么着？一晚上，没了。” 我问他：“真来了这么多新用户？” 他苦笑：“新用户？后台一…