被黑产盯上了,应该怎么办?
最近,针对爆火后被黄牛盯上的 LABUBU,腾讯云联合泡泡玛特,打造了一套「小程序全链路安全防护方案」,成功拦截黄牛党的规模化攻击,让黑灰产订单占比快速锐减到 0.2%(持续下降中)。
小程序全链路安全防护方案由微信团队与腾讯云安全团队共同推出,在防护方案中微信网关起到了关键的作用。
微信网关基于微信提供的威胁情报信息进行智能模型分析,综合判断当前请求是否安全。全方位检测账号、设备、环境、操作等风险情况,更精准识别假人假机、假人真机,真人假机,真人真机等各种不同黑灰产技术及手段,对于较难识别的连点器情况都可以做到精准识别并拦截。
私有协议加密
微信自研私有协议,从小程序端发送的网络请求会被二次加密,并做签名处理,有效防止中间人代理攻击,极大提高协议破解和数据爬取门槛,降低业务数据暴露风险。
异常请求识别
请求进入微信网关的微信私有协议时,微信网关可识别各种协议挂、爬虫特征、模拟器攻击、黑灰产 IP 访问、DDoS 攻击等各种异常请求,同时针对伪造/篡改网关私有协议的请求进行清洗,再结合用户请求频率、权限校验等风控能力筛选过滤掉非法请求、越权请求、高频请求等。
环境风险识别
结合请求特征、设备信息、网络等多维的数据,微信网关对小程序请求进行当前操作的环境检测并判断处理,同时支持业务切换至安全性更高的验证码形态。
在下单支付等关键环节,开发者可实时对当下环境进行「环境风险检测」,识别到有风险拒绝下一步,有效保障请求的可靠性。
了解更多
如果你的小程序只需要在网络链路层面做防护,可优先体验微信网关,支持微信小程序自助一键接入,无需任何代码改动和版本发布就可体验。
若你想系统全面的诊断小程序的安全问题,并定制安全防护方案,可点击阅读原文详细了解和咨询!