web 接口请求风险评估，有什么好的开源方案吗

[shermie]

问题

现在公司的网站访问量比较高，里面有大部分都是写无效的爬虫，做了接口限流，混淆，验证码，浏览器指纹这些操作，想问问各位大佬，有没有评估客户端风险性的解决方案，可以直接部署的那种，各大厂商的风险策略付费太贵了，有开源的这方面的资料吗？

[aino]

好奇网站做到什么地步了 发来看看

[yinmin]

启用 https ，禁用无 sni 信息的请求，可以挡掉很多盲扫。

[linvaux]

好奇网站做到什么地步了 发来看看