开启了dz自带的CC攻击防御后，自动充值插件都没法用了，求大神告知如何设置白名单，使这些插件能恢复正常

1375972898

开启了dz自带的CC 攻击防御后（我选的第4项二次请求，不然根本防不住），自动充值插件以及自动开通VIP的插件都没法用了，求大神告知如何设置白名单，使这些插件恢复正常！

在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御

1. $_config['security']['attackevasive'] = 0;                // CC 攻击防御 1|2|4|8

复制代码

当你的站点发现被CC攻击时，你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式，每个数字的意义为：
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求

我按照这个贴https://www.dismall.com/thread-9127-1-1.html设置的

我知道答案 回答被采纳将会获得1 贡献 已有6人回答

专家

插件不能使用建议联系插件开发者解决……
另外没法用是怎么个没法呢，按理说都在Discuz框架内，框架外壳的拦截影响不了里面啊。

1375972898

专家 发表于 2023-4-13 17:01
插件不能使用建议联系插件开发者解决……
另外没法用是怎么个没法呢，按理说都在Discuz框架内，框架外壳的 ...

充值插件是需要跳转到支付宝，然后再从支付宝跳转回网站。因为开启了二次验证，所以就没法实现自动充值，需要设置白名单不验证支付宝跳转回网站的请求，但是我又不会设置

crx349

dz默认无法区分插件是否启用cc 建议你可以适当修改下程序 判断 白名单插件id 不启用cc防护

1. http://网站/plugin.php?id=aaa

复制代码

其中 aaa就是你的插件id

1375972898

crx349 发表于 2023-4-13 23:15
dz默认无法区分插件是否启用cc 建议你可以适当修改下程序 判断 白名单插件id 不启用cc防护

其中 aaa就是 ...

非常感谢！

超帅

请问老板是怎么解决的

超帅

crx349 发表于 2023-4-13 23:15
dz默认无法区分插件是否启用cc 建议你可以适当修改下程序 判断 白名单插件id 不启用cc防护

其中 aaa就是 ...

请问大佬怎么加白名单啊，不知道改哪里