应对无下限无节操爬虫，是不是可以尝试sql注入？或是有更好的方法？

最近发现一个ip（杭州某家信用卡app的服务器，对就是某1信用卡管家）以每秒200次的频率爬取我们的数据，虽然禁掉ip还是不能让其停止，联系对方工作人员依然无果。

刚才去掉了ip限制，然后对该ip的请求返回假数据，貌似对方的爬虫脚本被搞挂掉了。

突然想起来，对付这样的爬虫，是不是可以尝试一下sql注入，大家有没有类似的对付爬虫的经验？

liuxurong

2013 年 12 月 14 日

好玩点的话针对那个IP给他返回垃圾信息让他采美女图片去 XDDD..

vibbow

2013 年 12 月 14 日

之前被某H****z空间商恶意采集(攻击)过。
我的做法是301跳转到Ubuntu镜像去...

humiaozuzu

2013 年 12 月 14 日

话说有什么工具可以发现有人在扒你数据。有什么工具可以定制策略吗？

bombless

2013 年 12 月 14 日

你应对的是一个移动的目标……
如果对方的确暴露出一些特征，当然可以对应的去攻击……
比如对方用了一个很脆弱的HTTP解析库，遇到非预期的HTTP响应就崩溃，那……

subpo

2013 年 12 月 14 日

带上他们公司的信息301到政府网站，不日，对方公司网站被墙。

34D

2013 年 12 月 14 日

@ufo22940268 目测是51信用卡，我同事之前在这公司帮他们写正则表达式，他说千万不要用他们的东西，你邮件内容他们都可以看到的。

BeanYoung

2013 年 12 月 14 日

@humiaozuzu 通过nginx日志可以发现ip访问记录找出异常的ip

BeanYoung

2013 年 12 月 14 日

@liuxurong
@vibbow
@subpo 是个post请求原本想301到他们自己的网站找了半天没在他们网站发现可以post的地址

humiaozuzu

2013 年 12 月 14 日

@BeanYoung 301 没法重定向 post 的，需要307，https://gist.github.com/humiaozuzu/7333277

forgottencoast

2013 年 12 月 14 日

找一个大文件，然后重定向到大文件，最好是大的HTML文件，非常复杂的DOM。
无论他用DOM分析还是正则表达式，都有可能挂掉。哈哈。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/93092

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.