如何拦截机器攻击（刷注册、刷票、刷优惠券、刷现金红包、数据爬取等等）

记得刚工作不久，正好是微信小程序刚进入“跳一跳”的时期，想抓住这个契机，开发一款小程序，赶一波红利。然后就在公司打地铺连轴转了两周，终于在一个凌晨搞定3次内测的积累的修改需求，大家都各自回窝睡觉，准备第二天正式发布。我两眼也直打架，但睡之前还想再确认一遍还有没有其他bug。

就是这次睡前拖延证，救了我们这个小团队。当时也不知道出于什么原因，鬼使神差的打开了微信商户的交易记录，一打开就看到两串金额一样的提现记录，最新记录的时间就是现在！第一串金额比较小，连着几十条，应该是试探；第二串就开始提高金额了，碰巧我赶在第10多条看到了。赶紧叫醒几个同事处理。这要是睡着了，一晚上不知道要被提走多少。

当时压根就没想到过会有这种还没上线就被扫接口、直接刷提现的操作，要是我也直接睡了，第二天等我们醒来就该卷着铺盖回家了。所以在风控上小心总是不会错的，这时黑产就是你的对手，就是奔着钱来的，会想尽办法去找各种漏洞。

 

其实大家应该也有类似的遭遇，毕竟现在的黑产真的是无孔不入。不管是活动上线还是平时运维，应该都遇到过机器攻击，各种批量注册、发帖灌水、刷积分、刷券、刷票、刷榜、爬虫等等等等，甚至像我遇到的这种扫接口刷接口的，只有你想不到，没有黑产做不到。轻则攒一堆垃圾数据干扰分析，等虚假繁荣的泡沫一破就一脸懵逼的怀疑人生了：我的用户怎么都在装死？重则人财两空，钱花了不少，结果全被薅走了，营收也不见影，养你干嘛用的。或者是服务器响应缓慢，甚至挂掉，业务直接中断。

 

防黑产是个体系活，毕竟黑产都已经成体系了。