因为我本身会爬虫，你说的这些所有措施都没法进行反爬设置，很容易造成错误拦截。其实最好的反爬方法是利用大数据进行用户行为分析，具体一点就是对日志进行分析，再一个建立黑名单，封锁非法ip。...

1.web端访问控制，利用安全沙箱，将WEB服务、数据库服务隔离在受限环境，可以有效抵御APT高级攻击方式。2.在web应用中部署filter过滤插件，通过过滤插件高效过滤恶意流量。3.WEB进程权限防护：限制WEB服务器进程权限，例如禁止执行cmd.exe等4.数据库进程防护：MySQL 、SQL server 进程...

web页面防篡改工具包含动态页面防篡改和静态页面防篡改工具。目前，我们使用了Imperva、绿盟科技、Iguard等厂商的页面防篡改工具。启明、安恒等安全厂商应该也都有页面防篡改产品。

1、对web服务定期进行安全扫描和渗透测试，对发现的问题督导相关人员及时进行整改。2、对重要web服务实施7X24小时系统监控。