困扰了一年了，面对这样的扫站大家有没有什么好的办法

鸿茂传媒

只能增加防火墙进行拦截。

ink

白天也懂夜的黑 发表于 2024-9-26 13:52
弱弱的问一下：非Discuz! 程序搭建的网站为何不会出现此类情况？？？

我有几个网站，只用Discuz! 程序搭 ...

说的没错，其他程序搭建的论坛，动态空链或者不存在的动态链接，直接返回的是404，但discuz就不一定。

discuz目前对静态的空链返回的都是404.

天外飘仙

白天也懂夜的黑 发表于 2024-9-26 13:52
弱弱的问一下：非Discuz! 程序搭建的网站为何不会出现此类情况？？？

我有几个网站，只用Discuz! 程序搭 ...

其他程序网站 一样会被扫的……仅仅是url形式不一样而已

付兴森

ink 发表于 2024-9-26 00:45
似乎是在用穷举法不断改变hash值去尝试回帖或者发帖。类似于用户名的撞库。 ...

我增加了手机号短信验证，并没有多少帖子

白天也懂夜的黑

付兴森 发表于 2024-9-26 15:23
我增加了手机号短信验证，并没有多少帖子

那些空链接，不用登录就可以扫的。

ink

付兴森 发表于 2024-9-26 15:23
我增加了手机号短信验证，并没有多少帖子

15楼说的没错，不用登录的，不需要任何验证，就是扫，各种hash排列组合…………

Discuz有偿服务

ink 发表于 2024-9-26 15:58
15楼说的没错，不用登录的，不需要任何验证，就是扫，各种hash排列组合………… ...

你的链接是预览主题的链接，也就是你网站开了允许子啊帖子列表直接预览主题内容，人家应该是对你列表页遍历扫描。和hash无关，不同用户访问hash就会不同，都是和访问者对应的

ink

Discuz有偿服务 发表于 2024-9-26 16:46
你的链接是预览主题的链接，也就是你网站开了允许子啊帖子列表直接预览主题内容，人家应该是对你列表页遍 ...

谢谢指点，我看了一下，虽然WAF内已经阻止了我说的那些字段链接，但预览依旧可以预览，


然后我去防火墙内看了，的确拦截了我设置好的包含指定链接的页面，部分如下：

/forum.php?action=reply&mod=post&repquote=3300895
/forum.php?action=postreview&do=against&hash=68a888ce&mod=misc&pid=20472671

/forum.php?action=postreview&do=against&hash=5f1ed90e&mod=misc&pid=1173458
/forum.php?action=postreview&do=against&hash=46975f65&mod=misc&pid=929941
/forum.php?action=postreview&do=against&hash=21b10519&mod=misc&pid=2732097
/forum.php?action=reply&extra=page=12&fid=158&mod=post&page=1&repquote=8382878&tid=3570224


所以，请教一下，这类链接确认是预览有关的？谢谢。

诸如此类的链接现在每天有几十万条。

Discuz有偿服务

ink 发表于 2024-9-26 21:04
谢谢指点，我看了一下，虽然WAF内已经阻止了我说的那些字段链接，但预览依旧可以预览，

自己后台关闭预览功能观察，域名链接能被打开，说明你的规则不对或者你自己IP在白名单，应该匹配 forum.php?action=postreview 开头的所有链接，

ink

Discuz有偿服务 发表于 2024-9-27 02:29
自己后台关闭预览功能观察，域名链接能被打开，说明你的规则不对或者你自己IP在白名单，应该匹配 forum.p ...

好的，非常感谢，我来关了预览功能，看看是否能消停点，再次感谢