防止撞库软件可以采取以下措施：
实施多重身份验证 （MFA）
为用户账户添加额外的安全层，如手机短信验证码、动态验证码或生物识别数据，即使攻击者拥有正确的凭据，也难以获得访问权限。
强化密码策略
确保用户使用强密码，并定期更换密码。强密码应包含至少8-12个字符，包括大小写字母、数字和特殊字符，避免使用个人信息。
启用登录尝试限制
设置短时间内登录失败次数的上限，超过限制则锁定账户一段时间，防止暴力破解和撞库攻击。
建立IP画像库
对代理IP、IDC IP等高危IP直接禁止登录，或要求校验手机短信/密保问题。
使用行为式验证码
采用智能无感知验证码、滑动拼图验证码、点选验证码等行为式验证码，以区分正常人和机器操作。
从设备层面识别和封禁
通过在客户端植入SDK，收集用户端设备信息，进行高频策略或直接识别非正常设备，并进行封杀。
实施IP封禁
对单个IP地址在一段时间内密码错误次数超过阈值的情况下，禁止该IP一段时间内登录。
使用密码管理器
每个账户和设备使用长的、独特的、复杂的密码，而不是依赖记忆或简单、易于猜测的密码。
定期清理浏览器数据
清理电脑中的Cookie和浏览记录，避免被跟踪和撞库。
注册账号时尽量“有限提供”个人信息
减少在注册账号时填写的个人信息，降低账户被攻击的风险。
通过综合运用这些措施，可以有效提高网站的安全性，防止撞库软件的攻击。