security - 如何防止来自网站服务器的重复请求

Question

您好，有人试图在我的网站上使用不同的 IP 进行多次注册，这可能是防止这种情况的简单方法。我正在使用 aws 堆栈进行网站托管

Answer 1

您不能简单地区分它们，因为所有请求都是合法的，或者至少攻击者可以使其看起来合法（例如看似无辜的用户代理等）。

一种常见的做法是使用 Captcha/reCaptcha 以便可以阻止机器人，但如果该人足够专注于手动解决它们，它仍然不起作用。