聊聊LowEndTalk官网的反爬虫策略

futurehunter5q

司马南 发表于 2022-12-2 13:42
问题来了  如何开CF的TLS指纹防护

看了下，需要购买cf的企业版，才能用，没法白女票 技术分析贴,插眼

司马南

future 发表于 2022-12-2 16:50
看了下，需要购买cf的企业版，才能用，没法白女票

具体设置 英文名叫什么大佬,我搜了没搜到

shwish

banker 发表于 2022-12-2 15:35
所以一开始是怎么做起来的？

这个非常严谨的考古，得问那些论坛里的老家伙了，根据一些信息不负责还原一下：

CC 机房，一切的一切都跟他们这帮家伙有关，很久很久以前（有那味了），有很多oneman商家入驻在CC机房，他们疯狂的用底价套餐吸引顾客，然后慢慢涨价或者突然跑路，但是发现这样搞效率不高，于是建了LEB（lowendbox: https://lowendbox.com/）网站，顺便也建立了LET这个论坛，早年的时候主机商与站长和vps爱好者其实没什么地方讨论的，然后CC的低价套餐又实在吸引人，于是LET的热度越来越高，后面很多不仅是CC机房，还有很多其他大洲的机房也慢慢进来，就成了一个很火的社区。大概是五六年前，CC机房的集体欺诈才爆出来，此时管理员ant（https://inceptionhosting.com/的老板）发现这是什么鬼地方，负气出走办了LES论坛（这个论坛也有个前身，不过不是今天这种与LET并肩，只是一个社群售后）。然后LET其实一直是广告收入为主的，发现自己平台贼牛x，很多商家也得低头服软，然后大概三年前要求每位商家会员必须按时缴纳会费，不缴纳会费发优惠贴的话，会被管理在帖子下催债，一度非常尴尬。但是终究是平台势大，很多商家默许了这种除了销售软件whmcs之类的开销外的额外广告开销，毕竟LET带来的流量太客观了。很多商家黑五3天就可以卖出几千几万台机器，几乎占了一年的大半，你看他们平时网站上标的价格完全和促销价格不一样，几乎就是佛系买鸡，流量全靠LET。然后LES的宣传口号之一也是我们不收会费

哎呀我觉得我可以发个贴讲讲这些历史，很多人只看优惠，对这些行业花边新闻不太了解，其实蛮有趣的。

shwish

hunter5q 发表于 2022-12-2 17:06
技术分析贴,插眼

感谢支持，也欢迎来我们这坐坐

shwish

司马南 发表于 2022-12-2 17:11
具体设置 英文名叫什么大佬,我搜了没搜到

指路：https://developers.cloudflare.com/bots/reference/bot-management-variables/

whyclong

加个cookies就能绕过去了吧

shwish

whyclong 发表于 2022-12-2 19:27
加个cookies就能绕过去了吧

那是免费CF提供的模式，对用户体验非常不友好，而且就像你说的可以通过cookies绕过去

这个显然是绕不过tls指纹的，cookies在http协议内，tls在https协议内，都不在同一个层级的

建议多动手尝试

司马南

shwish 发表于 2022-12-2 19:19
指路：https://developers.cloudflare.com/bots/reference/bot-management-variables/

原来是这个啊,这个我开了好多年了貌似,感谢大佬指路

future

司马南 发表于 2022-12-2 17:11
具体设置 英文名叫什么大佬,我搜了没搜到

Bot Management for Enterprise is a paid add-on that provides sophisticated bot protection for your domain.
https://developers.cloudflare.com/bots/get-started/bm-subscription/

吐槽deyu

非常好文章，爱来自瓷器看不懂➕1