逮到一个爬我们网站的用户，手法拙劣到我想笑

主要观点总结

文章主要讲述了程序员鱼皮如何发现并揪出一个试图爬取他们刷题网站“面试鸭”题目的用户，并分享了如何快速定位爬虫和攻击者的方法，包括识别爬虫的特征、请求频率和模式，以及如何通过日志和监控来定位攻击者。同时，文章也给出了一些系统开发时的建议。

关键观点总结

关键观点1: 事件概述

文章描述了一起程序员面试刷题网站的题目被爬取的事件，并介绍了发现、定位攻击者的过程。

关键观点2: 如何定位爬虫和攻击者

通过系统云服务的监控查看请求客户端IP和URL路径访问排行，分析请求情况，识别出爬虫和攻击者。

关键观点3: 识别爬虫的方法

看爬虫的特征、请求频率和模式。哪怕是细微的区别，在监控面前也会显露无疑。

关键观点4: 如何通过日志找到真凶

通过查看IP访问请求的日志记录，在业务服务器的日志中根据IP和时间段筛选，定位到具体的用户。

关键观点5: 系统开发时的建议

做好请求的日志记录，对请求经过的每个环节进行监控，养成看监控的习惯，给获取重要数据的接口增加更多的信息记录。