봇이 데이터베이스에 여러 번 쿼리하지 못하도록하십시오.

Question

레지스트리의 일종 인 응용 프로그램을 구축하고 있습니다. 사전에 대해 생각해보십시오 : 단어를 찾아보고 단어가 있으면 뭔가를 반환합니다. 이제이 레지스트리는 회사에 대한 중요한 정보를 저장하고 일부는 전체 목록을 얻으려는 유혹을받을 수 있습니다. 내 응용 프로그램은 WS에 응답하는 EJB 3.0을 사용합니다.

그래서 하루에 IP 주소 당 최대 10 개의 쿼리를 허용한다고 생각했습니다. 매일 밤 스크립트로 비어있는 테이블에 IP 주소와 카운터 저장.

이렇게하는 것이 좋습니다. 그렇다면 어떻게하면 EJB 측에서 IP 주소를 얻을 수 있습니까? 데이터베이스에서 모든 데이터를 가져 오는 것을 막는 더 좋은 방법이 있습니까? 나는 CAPTCHA에 대해서도 생각해 봤지만 사용자에게는 고통스런 것이라고 생각합니다. 언젠가는 실제 인간이라도 읽기가 어렵습니다.

내가 IP 당 하루에 10 쿼리의 제한이 매우 좋지 않다라고 말하고 싶지만 ... 나는 영어 아니에요 이후 모든 분명

감사 알랭

Answer 1

를 바랍니다. 많은 사람들이 동일한 공개 IP를 공유 할 수 있다는 점을 고려하십시오.

비록 100 % 정확하지는 않지만 짧은 시간에 동일한 IP에서 비정상적인 요청이 오는지 분석 할 수 있습니다. 알람 소리가 들리면 보안 문자가 표시됩니다.

Answer 2

다른 대안은 세션 범위에 저장하는 양식의 숨겨진 필드에 고유 요청 기반 토큰을 넣은 다음 양식 제출시이를 비교하는 것입니다. 그것은 세션을 유지하지 못하는 봇을 걸러 낼 것이고 그것은 이미 꽤 많이 있습니다.

추가 단계를 진행하려면 요청 기반 토큰에 타임 스탬프를 추가 한 다음 양식이 적절한 시간 내에 제출되었는지 확인하십시오 (예 : 5 초 (적어도 정상적인 인간이 입력하고 양식을 제출할 수있는 가장 빠른 시간). 그것은 보통 순간적으로 폼을 채우고 서브 초 안에 폼을 제출하는 다른 보트를 걸러냅니다. 이것의 또 다른 이점은 매우 스마트 봇의 경우 이후의 요청을 많이 내 보내면 더 쉽게 받아 들일 수 있다는 것입니다.

나는 적어도 IP 주소에 의지하지 않을 것이다. 너무 많은 외란 요인이 있습니다.