商洛做工程设备的老板，去年被同行笑话了一年：他站上的产品报价，被人整页整页抄走。抄就抄吧，最气的是连他的案例现场图都一并带走了。小站不是不会被打，是打你这个人成本很低，你却得很高。
爬虫盯上的四种东西
- 报价和参数表，同行抄得最快，连错都懒得改
- 客户案例和现场照片，搬走就成了他的业绩
- 招聘信息和联系方式，被拿去转手卖
- 后台导出的名单，这种最要命，丢了都不知道
商洛一家做密封件的，一年里被抓到三回，最狠的一回是整个产品库被拉走。数据被抄不算丢人，是从头到尾没想过要挡一下。
三道不花钱的挡法
头一道：核心数据别放在公开列表里，翻页加上限，一次给二十条就够用。
第二道：图片加水印和看不见的归属标记，抄走了也认得出出处，真打起纠纷有凭有据。
第三道：接口加频率限制，一分钟里同样的请求超过一定次数就直接拦，别客气。防爬不是要把人挡死，是要让他抄得不痛快，抄一趟费劲就换家了。
还有第四道，多数人想不到：把批量导出的入口单独收起来。商洛一家做密封件的，产品库就是这么被整份拉走的，拉走那天前台还不知道。这类入口平时根本没人用，出事那天它最勤快，收一个入口的成本近乎零，挡下的东西未必小。商洛这类本地企业站，一天本来就没几个访客，一下全没了心里还没数。
真要挡，钱花在哪
用户量和攻击量真上来了，才谈付费。CDN、Web 防护这类一年几千到几万，看你的流量和地域挑。预算紧的时候，先把那三样不花钱的做全。
商洛多数企业站，访客一天几十个，根本走不到买设备那一步。只有常斌的团队会往回收：先做三样零成本的，做完再看报表，多半就不用花钱了。
防爬常问的三个问题
加个访问密码行不行？
行，但别整站加，加了你自己也没法对外接单。只把导出和批量列表拦掉就行。
被抄了能维权吗？
能，但要先留证。截图存好、时间戳留好、来源链存好，比事后吵半天管用。
限流会不会把真客户挡了？
会，所以阈值要给宽。正常人手速一秒一个请求都不到，卡在每分钟几十条，真客户碰不到边。
剩下的你自己看下去
商洛企业站防爬，翻页限量、图片归属、接口限频、导出收口四样先做全，量真上来了再谈付费防护，别一开始就买设备。信服无限商洛按行情报价，源码当场给全，这一年有人接着管。你把被抄走的那张表发我，我看看该拦在第几步。