真正做到防止，仅靠webserver和相应的cgi怕是很难防范吧，与其说防止，不如说提高大量小号秒杀的门槛

1、注册时有一定的门槛，像德问一样 - 之前批量手工注册
2、小号通过不同邮箱等方式激活 - 企业邮箱
3、参加秒杀的积分或者等级策略 - 挂太阳
4、验证码，阻止自动化操作 - 可以图像识别
5、ip阻止 - 可以伪造,可以代理

暂时想到这么多