security - 如何检测通过 Tor 匿名发送的入站 HTTP 请求？

Question

我正在开发一个网站，对人们屏幕抓取我的数据很敏感。我并不担心抓取一两页——我更担心有人抓取数千页，因为这些数据的汇总比一小部分数据更有值(value)。

我可以想象根据来自单个 IP 地址的大量流量来阻止用户的策略，但是 Tor network设置许多线路，这本质上意味着随着时间的推移，单个用户的流量似乎来自不同的 IP 地址。

我知道当我安装 Vidalia 时可以检测到 Tor 流量google.com 通过其 Firefox 扩展向我提供了验证码。

那么，我如何检测此类请求？

(我的网站采用 ASP.NET MVC 2，但我认为此处使用的任何方法都与语言无关)

Answer 1

I'm developing a website and am sensitive to people screen scraping my data

忘记它吧。如果它在网络上并且有人想要它，那么不可能阻止他们获得它。您设置的限制越多，破坏合法用户(有望成为您的大多数受众)用户体验的风险就越大。它还使代码更难维护。

我将针对 future 答案提出的任何想法发布对策。