如何防止别人用ab之类的测试软件恶意请求自己的网站

Question

如题 如何防止别人用ab之类的测试软件恶意请求自己的网站

Answer 1

如果要从代码层面防止的话， 只能通过ip在一段时间内的访问次数来限制。
你可以把访问时间和次数记录在session中， 然后跟你自己定的访问限制对比一下， 如果超过限制就认为是恶意访问。 返回404给他。