 |
qikexiuV2EX 第 677603 号会员，加入于 2024-02-26 10:15:11 +08:00今日活跃度排名 23224 |
qikexiu 最近回复了
59 天前 回复了 ice9191 创建的主题 › 推广 › [抽奖] 评论送两套 HHKB studio 可替换键帽套装 |
让我来当分子
100 天前 回复了 phx13ye 创建的主题 › 程序员 › 退役老旧电脑，没卖的话，你们会用来干什么？ 2024 版 |
manjaro ，然后继续服役
159 天前 回复了 CHS 创建的主题 › 分享发现 › 曝光无良公司被威胁删帖 |
法治 嘻嘻😁
221 天前 回复了 seekseat 创建的主题 › 信息安全 › 关于黑产账号多开，设备和 IP 的识别方案 |
1 、收集客户端指纹； web 端的浏览器环境 [document.all 、webrtc 等等这种 node 环境下很难补(烦琐)；安卓、IOS 可以直接用 webview ，当然也可以在 native 收集更多的指纹 [http.proxyHost 、XposedBridge 、getProperty 、重要的文件目录 hash(/data/system 、/vendor/firmware)、frida 检测...] ，接入数美之类的专业安全产品效果更佳]
2 、客户端根据收集到的客户端指纹标记用户环境是否可信，对于有风险的客户端拒绝下发奖品（后端风控）
3 、更多的"蜜罐"，在客户端每个请求之后添加一个 log 请求，大数据统计只请求业务接口没日志接口记录的用户
4 、用户注册、邀请码接口 ja3 判断是否为单客户端批量注册
以上都是在一定程度上增加黑灰产的逆向难度，国内大厂给出了更低成本的解决办法：+86 实卡注册 + 人面实名
2 、客户端根据收集到的客户端指纹标记用户环境是否可信，对于有风险的客户端拒绝下发奖品（后端风控）
3 、更多的"蜜罐"，在客户端每个请求之后添加一个 log 请求，大数据统计只请求业务接口没日志接口记录的用户
4 、用户注册、邀请码接口 ja3 判断是否为单客户端批量注册
以上都是在一定程度上增加黑灰产的逆向难度，国内大厂给出了更低成本的解决办法：+86 实卡注册 + 人面实名
Select Language