每天在實時系統上防止登錄失敗，導致登錄失敗

Question

在現場系統中，我每天可以獲得500多個防僞造例外。我阻止了幾個IP，但每天都來自不同的IP。所有這些都來自失敗的登錄。這種攻擊有什麼解決辦法嗎？

Answer 1

好防僞 - 令牌是爲了防止僞造，所以它通過不允許自動攻擊來完成工作。阻止特定的IP可能阻止這些IP後面的合法用戶。 既然你說它不是你的任何自動化測試，它每天都來自不同的IP地址，並且你對故意攻擊持懷疑態度，那麼我寧願建議你不要再擔心反僞造異常，而應該專注於防止DDOS攻擊。每天500個請求並不多，但作爲一個安全防護措施，開始關注拒絕服務。