推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
chocho
V2EX  ›  Python

公司反爬虫产品测试,目前处于 alpha 版本,正在寻求测试客户,无奈社区问一波,有需求的伙伴看过来

  •  1
     
  •   chocho · Apr 2, 2019 · 6063 views
    This topic created in 2773 days ago, the information mentioned may be changed or developed.
    反爬虫产品,主要为网站提供反爬虫安全防护,目前有一些业务方集成在自己的业务中去做,我们提供的是一整套防护方案,包括爬虫发现和拦截手段,部署结构采用流量反代的模型,既不影响原业务的开展,也可以拦截大量脚本,模拟器流量。

    前期测试阶段主要通过合作的形式,alpha 版本提供免费测试名额。
    Supplement 1  ·  Apr 2, 2019

    wechat

    Supplement 2  ·  Apr 15, 2019
    添加微信号:17671601524 把你拉进群
    38 replies  •  2019-05-01 13:57:42 +08:00
    Ct5T66PVR1bW7b2z
    Ct5T66PVR1bW7b2z
    Apr 2, 2019 via Android
    1
    不如发个 Demo,让大家测试一下是否真的能防爬虫
    iannil
    iannil
    Apr 2, 2019
    2
    @Abbeyok #1 为什么你回复我能看到你的表情
    StarRED
    StarRED
    Apr 2, 2019 via Android
    3
    🙃
    Ct5T66PVR1bW7b2z
    Ct5T66PVR1bW7b2z
    Apr 2, 2019
    4
    @iannil 可能这就是心有灵犀
    chocho
    chocho
    OP
    Apr 2, 2019
    5
    这几天陆续会放出一些 demo 和接入方式给大家
    chocho
    chocho
    OP
    Apr 2, 2019
    6
    感兴趣的扫码,进群,里面主要交流测试网站和测试接入,也可以在线提问,可以交流反爬虫知识,测试阶段也可能会有些有偿的竞赛,不排除设奖金做爬虫攻防

    [!text]( https://bob.36deep.com/assets/others/antirobots.jpg)
    xuminzhong
    xuminzhong
    Apr 2, 2019❤️1
    7
    我是做爬虫的,除了 100% 弹出的图形验证码,还没有我抓不到的。
    lhx2008
    lhx2008
    Apr 2, 2019 via Android
    8
    外挂反爬虫原理也不多,不知道有没有什么新意?反代有没有性能和可用性问题?
    itskingname
    itskingname
    Apr 2, 2019
    9
    做爬虫的同学,大家不要帮他发展反爬虫产品。
    chocho
    chocho
    OP
    Apr 2, 2019
    10
    @lhx2008 反代有性能损耗,可用性不用担心
    chocho
    chocho
    OP
    Apr 2, 2019
    11
    @itskingname 哈哈哈,安全攻防都是存在的,即时我们不做,也是有人在做,另外爬虫这个事情,主要防止恶劣行为,不是所有的东西都是防护的
    chocho
    chocho
    OP
    Apr 2, 2019
    12
    @xuminzhong 哈哈,那你们很厉害啊,请高抬贵手
    tingyunsay
    tingyunsay
    Apr 2, 2019
    13
    可以挂出来,大家一起给你测测😂
    aver4vex
    aver4vex
    Apr 2, 2019
    14
    挂出来,让我们测试下效果。
    lusi1990
    lusi1990
    Apr 2, 2019 via Android
    15
    赶快挂出来测试下
    Johnson66
    Johnson66
    Apr 2, 2019
    16
    #7 加一 除非让用户都访问不了,否则没有爬不了的~
    szpShang
    szpShang
    Apr 2, 2019
    17
    淘宝现在访问都要用户登录了。如果频繁看评论信息还会被限制了。 那现在你们还会像以前访问淘宝吗?但是爬淘宝的数据还是可行的。只是成本增加(需要多个账号和新的调度规则去爬取)。
    反爬的东西只会增加用户的反感,然后增加爬取的成本。等到用户量很少的时候,基本上就不用爬取了(已经没有意义了)。
    计算机的原理就是要想看到数据。这个数据必须存储到本地机器上。就好比邮箱钥匙放在邮箱里面,要想开邮箱必须先拿到钥匙,要想拿到钥匙必须先开邮箱。反爬是否能行呢。
    kisshere
    kisshere
    Apr 2, 2019
    18
    @xuminzhong 就是弹出图形验证码,都能破,除了 recaptcha,是真没办法
    c4f36e5766583218
    c4f36e5766583218
    Apr 2, 2019
    19
    @kisshere 广义来讲都能破,时间问题吧,2333 我瞎说的
    [破解谷歌最新 ReCaptcha 成功率高达 91%的验证反制技术]( https://zhuanlan.zhihu.com/p/53970061)
    chocho
    chocho
    OP
    Apr 2, 2019
    20
    @c4f36e5766583218 是的广义上面来讲 纯前段的反爬虫都是可以破解的,就是时间问题,所以需要动态对抗,或者形式转嫁
    szpShang
    szpShang
    Apr 2, 2019
    21
    @c4f36e5766583218 难度越高,用户体验就会差。体验差,用户量就会减少。一个应用如果用户量少,数据也就失去价值,那还爬它作甚。
    chocho
    chocho
    OP
    Apr 2, 2019
    22
    @szpShang 是的,但是我们这个不会搞那么复杂,正常情况下,用户是不会感觉到有防护的,主要针对爬虫来讲门槛会提高一些
    chocho
    chocho
    OP
    Apr 2, 2019
    23
    @Johnson66 是这样的,但是不会让爬虫那么轻易的就爬到数据,一方面主要是保障业务稳定,另外那些人工打码操作的,就没法防御
    szpShang
    szpShang
    Apr 2, 2019
    24
    @chocho http 本来就是无状态的协议。就是永远也不知道当前的协议是什么状态的。
    就好比计算机本来设计规则让水从高处向低处流。而你却在这个设计规则上去忤逆这个设计让水从低处向高处走。
    互联网的技术都是防止数据传输时候泄漏。现在变成要识别客户端利用刚浏览的数据对发布者是否有弊端。
    抛开如何繁琐的 cookie 获取历程的技术问题(完全可以人工操作掉)。这个业务真的是有意义吗。

    以前爬取携程时候,如果爬取太频繁,价格就会故意错乱。个人猜测杀熟技术就是源于此。你这个业务真的是识别爬虫还是识别老用户,为杀熟技术提供温床。
    chocho
    chocho
    OP
    Apr 2, 2019
    25
    @szpShang 分析和很到位,这种的太敏感的数据,很多公司做了不少的账号权限,可以规避这种问题,与反爬虫要解决的安全风险问题有重叠,cookie 这些都是不错的防御方案,但是明显如你所说,完全在前端做太多的文章是没有意义的,可能需要一些新的思路来解决这个问题
    summer1988
    summer1988
    Apr 2, 2019
    27
    我觉得限制型反扒没必要, 假数据貌似更有意思一点
    chocho
    chocho
    OP
    Apr 2, 2019
    28
    @summer1988 数据投毒是吧
    xuminzhong
    xuminzhong
    Apr 2, 2019 via Android
    29
    @joesonw 谢谢,我们有使用类似服务。
    51300520
    51300520
    Apr 3, 2019
    30
    标记 一下
    chocho
    chocho
    OP
    Apr 3, 2019
    31
    @xuminzhong 你们也用了反爬虫?你不是爬虫吗?
    ghmasiol
    ghmasiol
    Apr 3, 2019
    32
    以前用 es 分析 nginx 日志,用 iptables 封,感觉误封了好多搜索引擎爬虫...
    chocho
    chocho
    OP
    Apr 3, 2019
    33
    @ghmasiol 反爬虫的效果怎么样?搜索引擎的话 可以使用 DNS 反解 或者 购买 IP 来实现
    chocho
    chocho
    OP
    Apr 4, 2019
    34
    还有小伙伴吗?我再来问一波
    Northxw
    Northxw
    Apr 4, 2019
    35
    如果很牛逼的话 误伤呢?
    cstackess
    cstackess
    Apr 9, 2019
    36
    安全的博弈,最终是成本的博弈,没有价值的东西才是最安全的
    chocho
    chocho
    OP
    Apr 15, 2019
    37
    @cstackess 哈哈,不见光的东西,又有价值的才是安全的,比如说古墓?
    liwenbest
    liwenbest
    May 1, 2019
    38
    @xuminzhong 可以加下联系方式吗 QQ 或微信都可以
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5228 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 73ms · UTC 03:45 · PVG 11:45 · LAX 19:45 · JFK 22:45
    ♥ Do have faith in what you're doing.