如何防止别人用ab之类的测试软件恶意请求自己的网站

Question

如题 如何防止别人用ab之类的测试软件恶意请求自己的网站

Answer 1

如果要从代码层面防止的话， 只能通过ip在一段时间内的访问次数来限制。你可以把访问时间和次数记录在session中， 然后跟你自己定的访问限制对比一下， 如果超过限制就认为是恶意访问。 返回404给他。

Answer 2

nginx的话可以用HttpLimitReqModule此模块能通过特定的客户端标识（如IP，UA等）来限制客户端在一定时间内的访问频次，比你在程序里控制要省资源得多。