jeeyong

@stinkytofu 我被你狠狠的鄙视了..... >.<

某国内知名大厂的某部门, 大概 5 年前是近 2000 部手机在爬某个公共事业部门网站, 抢某资源.
一堆高级技术人员在维护这套系统...

@hanksun 比心 Y

我一周开盖两次, 擦擦机身和屏幕. 检查系统, vscode, sublime, jetbrains 全家桶有没有更新. 做好之后充电到 70-80%.
合上盖子, 收起来. 唤醒台式机, 打开 Steam...

目前位置, 很稳定. 没有出现任何异常.
2023 Macbook pro 14 M2 Max.

@wowsosmomo 那没太多的选择啊. 技术屏蔽, 加码攻击, 物理干死.
谈, 你能让他疼才有谈的价值, 不然谈什么?
以前青岛的客户就这样, 报警, 找对方谈, 都没用. 不是不谈, 人家压根就不承认是他干的.
后来能把对手打疼了, 对方运营和客服直接放假了. 他就主动来谈了.

根据我以前的经验,分享一点心得.
1. 基于 JS 的检测.
webdriver, 处理器型号,显卡型号, canvas 指纹, gps 坐标等.
是, 这些可以通过注入 js 进行伪造, 但不是全部. 有的能伪造, 有的伪造后返回的类型就变了.
webdriver 想伪造要编译 chromedriver.
gps 不同 ip 每次都是一个坐标也是有问题的. 防守就一点点增加复杂度, 提高对手的攻击成本.

但是这种检测应该都是滞后的吧? 实际上, 你检测到后, 你的广告费已经被消耗了. 这一层的防护主要是靠广告联盟的人机识别吧? 以前接触过的都挺弱的, 不知道现在如何.

2. 加码反击.

我能刷的他怀疑人生....广告上线一会就停...
之前就是这么处理了 NN 多竞争对手互相恶意攻击的事情..

@8355 IE 好容易坏呢..以前打 CS 开始用的 IE3, 后来到前几年的复刻版, 都是一买买俩, 容易坏容易坏...
现在用 G102 和卓威的一款大手的....

或者你可以写一个 js, 在加载页面前载入, 然后记录他所有访问过的对象和方法..
再逐个去分析应该伪造哪些玩意...
我干出飞蚊症之后, 老老实实写 curd 的东西了...太累了.

很久没搞 selenium 类的东西了, 不知道还跟得上节奏不.
1. 检查 navigator.userAgent
2. 应该是 navigator.webdriver 吧?
3. $cdc_asdjflasutopfhvcZLmcfl_ 删了吗? 他应该是挂载再 window 下面的. 我之前都是编译 chromedriver 前删掉.
4. 不要直接修改 webdriver 的值. 用这个试试

br.execute_cdp_cmd('Page.addScriptToEvaluateOnNewDocument', {'source': """
Object.defineProperty(Navigator.prototype, 'webdriver', {
set: undefined,
enumerable: true,
configurable: true,
get: new Proxy(
Object.getOwnPropertyDescriptor(Navigator.prototype, 'webdriver').get,
{ apply: (target, thisArg, args) => {
// emulate getter call validation
Reflect.apply(target, thisArg, args);
return undefined;
}}
)
});
"""})