小池有话说

第一步：查IP，如果有IP特别多。block之，并加入每小时同IP不能超过N的限制。

第二步：查referer，如果不符合浏览器规则，杀。

第三步：查用户注册时间和抽奖时间，如果特别近（一秒之内），杀。

第四步：在前端界面设置抽奖间隙（如大转盘），查同IP的上次抽奖时间，如果特别近（三秒之内），杀。

最终证明有用的是，IP在4秒之内重复出现的，封2个小时，这个效果最好。