一种比较可靠的方法是让客户端解析一段JavaScript并给出正确的运行结果。因为大部分的自动化脚本都是直接构造HTTP包完成的，并非在一个浏览器环境中发起的请求。因此一段需要计算的JavaScript，可以判断出客户端是不是浏览器，同样发送一个flash让客户端解析也可以起到同样的作用，但这不是万能的。
除了人机识别外，还可以在WebSenver这一层做防御，其好处是请求尚未到达后端的应用程序里，可以起到一个保护作用
在Apache的配置文件中，有一些参数可以缓解DDOS攻击，比如调小Timeout、KeepAliveTimeout值、增加MaxClient值，但这些参数可能会影响到正常应用， 因此需要根据实际情况而定
渗透破解
拿站点权限提权
APP渗透
咨询：@xuanyun5
除了人机识别外，还可以在WebSenver这一层做防御，其好处是请求尚未到达后端的应用程序里，可以起到一个保护作用
在Apache的配置文件中，有一些参数可以缓解DDOS攻击，比如调小Timeout、KeepAliveTimeout值、增加MaxClient值，但这些参数可能会影响到正常应用， 因此需要根据实际情况而定
渗透破解
拿站点权限提权
APP渗透
咨询：@xuanyun5