怎么判断你的 SaaS 是否被滥用？

1 月 13 日
 sudoy

SaaS 用户一旦多起来以后，就担心有用户滥用导致各种问题，尤其是欺诈类的，比如你的 SaaS 是一款带有发邮件或者发 SMS 功能的软件，然后有用户拿去发送钓鱼邮件等。这种如何批量判断用户是否是滥用，以及如何预防？请各位大佬指教一下，感谢！

1762 次点击
所在节点    问与答
7 条回复
RandomJoke
1 月 13 日
不要免费用户，就没那么多事
peteretep
1 月 13 日
避免不了，所以都放到大陆之外
shiny
1 月 13 日
我是做短网址的，就面临很多这样的问题，我的做法是
- 用 AI （尤其是找便宜效果好的模型）判断内容的风险度
- 综合客户信息（ IP 质量，是机房还是家宽、ASN 、浏览器、国家）判断
- 根据风险度增加用户成本，比如绑卡
jjshare
1 月 13 日
发邮件、SMS 功能，别开放使用，坑太多。
不然，被约谈，或者被连带起诉是比较正常的。
还有，就是如果涉及图片上传，版权也是要考虑的。
sudoy
1 月 14 日
@RandomJoke 没有免费，只有付费套餐，但是有几天试用
sudoy
1 月 14 日
@shiny 有点复杂，但是似乎是唯一正解，不知道市面上有没有现成方案，或者有现成的库可以直接调用
sudoy
1 月 14 日
@jjshare 嗯，尽量避免直接让用户调用这些接口

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1185180

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX