高分请教有关http_user_agent问题，了解的朋友帮忙看看

2011-05-19 04:54:42 269 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Gemini 3.1 Pro：面向AI Agent的有状态推理基础设施 AI Agent不是更聪明的聊天机器人，而是具备目标规划、多步执行与自我反思能力的智能体系统。其核心挑战在于上下文管理、任务拆解失真与记忆漂移——这正是传统大模型在‘提问-回答’范式下难以突破的瓶颈。Gemini 3.1 Pro通过分层记忆增强架构与stateful reasoning loop（有状态推理循环）设计，将百万Token从静态容量升级为可检索、可维护、可演进的动态知识网；其77.1%的ARC-AGI-2得分，标志着模型首次在抽象规则归纳与跨步逻辑闭环上达到工程可用水平。该能力直接支撑动态规则引阅读详情

我们在弄个网上投票活动。投票记录中有request.servervariables("http_user_agent")获取的值。
有个别选手的大量投票记录的http_user_agent值是前面一样，在后面加上随机数字，能确定是伪造http_user_agent值来作弊。

但还有个别类似：
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @+hH<K****153?47XE`Hkc|B&.fQ-9+]jy{r,G; SV1)

中间带有一串随机字符，请教各位，正常的浏览器的user_agent中会带有这样的随机字符串吗？

...全文

LangGraph+Mem0构建AI Agent长期记忆实战指南 AI Agent的长期记忆（Long-Term Memory）是支撑多轮对话、用户个性化与业务连续性的底层能力，其本质是解决大语言模型（LLM）无状态性与真实应用需持续演进之间的根本矛盾。技术实现上需兼顾记忆编排（流程可控、状态隔离、可调试）与记忆治理（语义检索、关系推理、自动保鲜）。LangGraph通过StateGraph提供声明式状态管理，Mem0则以向量+图谱双索引、零运维元数据和本地化部署，直击Agent场景特有的动态人格建模需求。该组合已广泛应用于智能客服、SaaS助手等需合规审计、低延迟响应与阅读详情

李睿_Lee

ASP 28,401 成员 356,940 内容

+ 关注 + 加入社区

切换为时间正序

李睿_Lee 2011-05-23

打赏
举报

非实名的投票作弊真难防。哎。。。

李睿_Lee 2011-05-21

打赏
举报

[Quote=引用 10 楼 hongmei85 的回复:]
也可能是卸载或者装了什么软件弄进去的啊，agent可以在注册表里面随便加
[/Quote]
这个我知道，问题是，为什么加一串随机字符呢？用意何在？

feng_root 2011-05-20

打赏
举报

这是手机上来的一个例子：

"Mozilla/5.0 (Linux; U; Android 2.2.1; zh-cn; XT800+ Build/TTUPG_M6_2.200.13)"

李睿_Lee 2011-05-20

打赏
举报

1、抓IP
2、cookie验证
3、来路referer检查
这三项都有的。
IP，他们有资源，可以变。cookie验证，原来只是检查投过票没，现在说到这个，我有个想法了。
至于来路他们也可以伪造。

hongmei85 2011-05-20

打赏
举报

也可能是卸载或者装了什么软件弄进去的啊，agent可以在注册表里面随便加

李睿_Lee 2011-05-20

打赏
举报

没人吗？
赶紧来人讨论讨论。

李睿_Lee 2011-05-20

打赏
举报

我多摘取了几条了，同个选手的：
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @+hH<K****153?47XE`Hkc|B&.fQ-9+]jy{r,G; SV1)

Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; @***-+*u>0MmU&1oE@*3`y6w~oS21gRLza>5)

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; @o2}COzy5AqS<}mKhcjdv<0,nTXCe2yLEQw|~; SE 2.X MetaSr 1.0)

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; @*uRElGTHxsFRoNUS7Ze`9]mP2|?Ix~k[-%~+g; .NET CLR 2.0.50727)

还有类似下面这条的，好像是两条组合起来的，也很有伪造的嫌疑：
Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; VENUS_IE_ADDON-0.2.7.81; InfoPath.1; TheWorld)

而且，重要的一点就是，这些投票的IP在页面里放的51la统计里都查不到，综合这两点，我判定为作弊。

toury 2011-05-19

打赏
举报

[Quote=引用 7 楼 novolee 的回复:]

没有wap支持。
不过现在大多手机都能浏览普通网页了。

另外，我看到的这些随机字符串，都是出现在Win下面浏览器的环境，和手机关系不大吧？
[/Quote]
这也是我有上面疑问的原因，猜测而已

toury 2011-05-19

打赏
举报

如果可能，你把类似的日志贴多一些（有隐私的处理一下再贴）

李睿_Lee 2011-05-19

打赏
举报

没有wap支持。
不过现在大多手机都能浏览普通网页了。

另外，我看到的这些随机字符串，都是出现在Win下面浏览器的环境，和手机关系不大吧？

toury 2011-05-19

打赏
举报

你网站支持手机浏览吗？

李睿_Lee 2011-05-19

打赏
举报

有见过的，跟帖分享一下。

李睿_Lee 2011-05-19

打赏
举报

IP=Request.ServerVariables("Http_X_ForWarded_For")
If Len(IP)=0 Then IP=Request.ServerVariables("Remote_Addr")
这个代码我也用的。用vpn之类的话，IP是没办法跟踪的吧。
搜索引擎也有专门的user-agent标志的啊，很容易看出来。而且，我那个投票的动作页面是通过js调用的，搜索引擎爬不到，只有正常浏览或者通过软件模拟投票动作才能触发。

toury 2011-05-19

打赏
举报

另，你那些随机数字会不会是搜索引擎爬虫留下的？

toury 2011-05-19

打赏
举报

最好是通过辨别来访者的IP来筛选：
<%
IP=Request.ServerVariables("Http_X_ForWarded_For")
If Len(IP)=0 Then IP=Request.ServerVariables("Remote_Addr")
%>

偷麦 2011-05-19

打赏
举报

正常的不会反正做了这么长时间了我没见过 6JH%DSK32%一般出现是这类的就大写字母数字和百分号有见过出现LZ说的那情况的继续跟帖

高分请教有关http_user_agent问题，了解的朋友帮忙看看

相关推荐