F5-Bigip利用irule防止爬虫的一法。

爬虫的请求：

GET /cms/rest.htm?method=ddky.cms.search.recommend.h5.o2o&pageNo=1&pageSize=6&shopId=201790&ordertypeId=0&suite=1&searchType=o2o&searchPanel=1&wd=%E6%B4%9B%E4%B8%81%E6%96%B0&lat=22.520712193695&lng=113.9233553732&city=%E6%B7%B1%E5%9C%B3%E5%B8%82&type=90&unique=05685D2A5DAB8ABBD2E5E5B26E0C960F&versionName=5.7.5&plat=H5&platform=H5&t=2020-12-15%2014%3A19%3A11&v=1.0&sign=A6BD136BC1B6F91E5C7DD5A0DA03DD79&callback=jsonp1

里面的t值是时间，t=2020-12-15%2014%3A19%3A11

但是有个问题，这个值一直不变了，那我们就利用这一点。如果T值跟当前时间对比，是3分钟前的，那就封！

F5的irule，直接return的是白名单：

when HTTP_REQUEST { 

   set t [URI::decode [URI::query [HTTP::uri] t]]
   set before [clock scan "180 seconds ago" ]
  
  if { [IP::addr [IP::client_addr] equals 124.206.168.0/255.255.255.224]}  {    
    return}
  if { [IP::addr [IP::client_addr] equals 61.135.14.96/255.255.255.240]}  {    
    return}
  if { [IP::addr [IP::client_addr] equals 114.251.7.112/255.255.255.240]}  {    
    return}
  if { [string tolower [HTTP::uri]] contains "/cms/"}  {    
 
  if {$before > [clock scan $t]}  {
    drop
  }
  }
}