防止软件爬取可以采取以下几种策略：
基于程序本身的防护
使用jQuery等工具模仿写HTML代码，使得爬虫难以识别页面内容。
基于网络层的防护
利用iptables和shell脚本对nginx的access.log进行策略定义，例如限制在1分钟内并发连接数超过30个IP为非法，并加入iptables策略封掉。
使用fail2ban等工具记录有危害的操作记录或封IP。
使用robots.txt文件
在网站根目录下放置robots.txt文件，明确告知搜索引擎爬虫哪些页面是可以被抓取的，哪些是不希望被抓取的。
利用nginx自带功能
编辑nginx.conf，拒绝以wget方式的httpuseragent，增加如下内容：
```
location / {
if （$http_user_agent ~* （Wget）） {
return 403；
}
}
```
IP限制
通过中间件或过滤器记录每个IP的请求次数，并在超过阈值时拒绝请求。
使用代理池来频繁更换请求的IP地址，减少单个IP被封锁的风险。
User-Agent检测
识别HTTP请求头中的User-Agent字段，对于非浏览器客户端发起的请求，特别是常见的爬虫User-Agent，可以直接拒绝服务。
验证码验证
使用CAPTCHA验证来防止自动化程序的访问。
JavaScript挑战
一些网站使用JavaScript生成动态内容或对用户进行挑战，以防止爬虫直接抓取网页。
Cookie和Session验证
通过Cookie和Session机制来跟踪用户的行为，如果爬虫程序没有正确处理这些信息，网站可能会识别其为不正常的请求，并阻止抓取。
控制爬取策略
限制IP地址单位时间的访问次数，例如每分钟最多100次请求。
屏蔽可疑IP，通过后台计数器记录来访者IP和访问频率，人为分析来访记录。
网页内容加密
使用JavaScript加密网页内容，使得爬虫程序无法获取动态生成的内容。
隐藏网站版权或随机垃圾文字
在CSS文件中隐藏网站版权或一些随机垃圾文字，增加爬虫识别的难度。
这些策略可以单独使用，也可以结合使用，以提高网站的安全性。需要注意的是，反爬虫技术也在不断更新，爬虫开发者也在不断进步，因此需要持续更新和维护反爬虫策略。