一种非常有趣的网站防护思路，在用户的浏览器里挖矿

有点意思，但我感觉真要被打的话肯定会绕过的，毕竟没有放大攻击积累的话没人费这么多钱打吧。
换个角度说，对于大公司，用户被拦2～3秒对于发起攻击的人已经达到一定目的了吧。

透露一个冷知识，本论坛采用了类似的pow方案
论坛会采集用户的鼠标数据，然后上传到服务器换取puzzle
异常的鼠标路径会被记录，并且给予高难度的puzzle
这应该就是论坛检测和防护人机的手段之一

@Paimic #21
所有请求都会进入anubis，绕过了说明不在规则内，按需配置即可

有点意思

bd

@xiaozhangfei #18 发布于2025/8/21 21:31:33
期待教程

@Kircuz #4 发布于2025/8/21 20:05:42
期待出教程

教程已发：https://www.nodeseek.com/post-429695-1

正式项目我用的https://altcha.org/ ，就是部署起来有点麻烦，
简单点可以试试https://github.com/tiagorangel1/cap

这也行吗？直接挖都挖不到多少，这还。。。

学习了

@lnbiuc #23 突然好奇 如果绕过前端直接打后端会怎么样？