全球DZ开发论坛之如何辨别用户是脚本?-深海空间

某论坛需要每天签到, 所以我是用python的requests库写了个签到脚本, 大概实现逻辑是:

1. 使用chrome浏览器登录并访问签到页面, 然后把headers复制出来, 后续每天使用requests携带这个headers完成签到(cookie过期脚本会写相应处理逻辑)

2. 脚本启动前会随机休眠5-15分钟再执行签到函数(每天同一时间一分不差的签到看起来很可疑....)

3. 在linux上使用cron来每天执行脚本

以上, 仅从技术角度讨论, 网站管理员有没有办法知道我是脚本?

ps. 站方禁用脚本签到, 原因不是危害服务器, 而是有人举报那些使用脚本签到的, 然后站方出于"公平"考虑禁用了.

热议
推荐楼 helone 6小时前

看管理员技术如何，一般情况下你带上正常浏览器的header，时间不那么频繁，管理员基本判断不出来，会点技术的就很容易把你找出来了，比如进入签到页面给setcookie，你签到的时候没这个cookie就把你抓出来了，更复杂点就js判断咯，不过你没啥危害基本没人查

推荐楼 王俊凯 2小时前

loc难得有正经贴讨论，咋就没人了

因为都是些盲流子，正经的技术贴没多少懂的

推荐楼 深海空间 6小时前

这事,你得问我.

请指点一下~

2楼 sah 7小时前

从技术的角度说一点，比如gmail注册页面，JD/TB某登录页面，就有行为分析，会判断鼠标轨迹、
一般网站是不会弄这个的，如果你同一时间签到，除非网站管理员写了异常监控或者手动去看日志，否则不会知道你是用的脚本，一般网站管理员不会这么闲，正常用户脚本签到，这是很正常的情况，可容许，如果批量发帖广告，才会查你。

3楼 深海空间 6小时前

从技术的角度说一点，比如gmail注册页面，JD/TB某登录页面，就有行为分析，会判断鼠标轨迹、
一般网站是不 ...

假设管理员真的查日志的话,会从哪里来查? 我没搭建过论坛, 所以不知道后台看用户的时候是怎么样的, 以我的认识的话, 会查user-agent? 还是什么?

5楼 sah 6小时前

假设管理员真的查日志的话,会从哪里来查? 我没搭建过论坛, 所以不知道后台看用户的时候是怎么样的, 以我 ...

这得找个DZ大佬来解答了，我也没搭建过。
如果是我自己的网站，我也没搭建监控，我都是从日志里面查的，日志有访问IP，访问网址，header头部（浏览器语言,UA,host等） 这些记录。
更详细点的可以看到你什么时间访问了什么页面，从哪个页面跳转到哪个页面，停留时间等等。
如4楼所说，无危害人家不会管你。

6楼 PHP是最好的语言 6小时前

你用个headless浏览器来搞，发现不了的，单纯的requests会被发现的，但你签个到不犯罪，不要怕

7楼 bluxessssc 6小时前

这事,你得问我.

8楼 深海空间 6小时前

看管理员技术如何，一般情况下你带上正常浏览器的header，时间不那么频繁，管理员基本判断不出来，会点技术 ...

脚本每天只访问一次服务器确实人畜无害, 主要是站方出于"公平"考虑, 不给使用...

9楼 深海空间 6小时前

你用个headless浏览器来搞，发现不了的，单纯的requests会被发现的，但你签个到不犯罪，不要怕 ...

脚本每天只访问一次服务器确实人畜无害, 主要是站方出于"公平"考虑, 不给使用...

12楼 深海空间 2小时前

loc难得有正经贴讨论，咋就没人了

13楼 王俊凯 2小时前

loc难得有正经贴讨论，咋就没人了

因为都是些盲流子，正经的技术贴没多少懂的

14楼 风流才子 2小时前

就怕秋后算账

15楼 假面歧视 1小时前

什么环境都模拟的出来 人家都脚本签到了 还不会这些？

16楼 四叶草 1小时前

这一定是一个有爱的论坛
求邀请码

17楼 lzlancom 1小时前

这还不简单，我叫你敢回答吗，孙行者

18楼 Mr.Bean 1小时前

验证码解决一切

19楼 小号专用马甲 半小时前

楼上说了 签到功能 加个验证码就完事了 每天更新新的验证码
比如我们国家最近的航空母舰 是第【】艘 中国多少个**多大面积
只要脑子正常都会知道的
每天一个常识题就完事了

20楼 深海空间 15分钟前

小号专用马甲 发表于 2022-6-21 20:23
楼上说了 签到功能 加个验证码就完事了 每天更新新的验证码
比如我们国家最近的航空母舰 是第【】艘 中 ...

反了，我是用脚本的，不是站长。。。

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。