Discuz!修改相关文件防御CC攻击机制

gzwnzss · 发表于 2021-2-22 16:27:42

在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御

$_config['security']['attackevasive'] = 0; // CC 攻击防御 1|2|4|8

复制代码

当你的站点发现被CC攻击时，你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式，每个数字的意义为：
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求
8表示回答问题（第一次访问时需要回答问题）
正常情况下设置为 0，在遭到攻击时，分析其攻击手法和规律，组合使用。可以尝试先设置为 2， 2|4， 1|2|4|， 1|2|4|8，如果 1|2|4|8 还不行，应用程序层面上已经抵挡不住，可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了，建议从防火墙策略上入手。
由于此项配置是针对所有访问者的，隐藏一旦发生误判将会影响网站的访问性，以及影响搜索引擎的抓取！
本文通过修改discuz文件，实现忽略指定ip段和搜索引擎不受此安全策略影响！
1、修改文件

游客，如果您要查看本帖隐藏内容请回复

2、修改方法

文件中可以找到如下代码（默认第46~50行）

if($attackevasive & 4) {
if(empty($lastrequest) || TIMESTAMP - $lastrequest > 300) {
securitymessage('attackevasive_4_subject', 'attackevasive_4_message');
}
}

复制代码

修改为：

游客，如果您要查看本帖隐藏内容请回复

hakiss · 发表于 2021-2-22 20:27:56

1024这牛逼了吗，都有专门的推官员了

biiyycom · 发表于 2021-2-24 09:11:17

学习了，非常实用。

9axl · 发表于 2021-2-25 18:27:35

学习一下，感谢分享

aguo2005 · 发表于 2021-3-8 22:43:12

1024这牛逼了吗，都有专门的推官员了

Failure · 发表于 2021-3-9 10:56:45

1024推广？？

s36376149 · 发表于 2021-4-5 21:25:16

会不会有推广广告

262991799 · 发表于 2021-4-9 20:13:13

Discuz!修改相关文件防御CC攻击机制 [

1533363016 · 发表于 2021-4-17 02:44:53

好评！！

adrenl · 发表于 2021-6-6 11:48:03

8表示回答问题（第一次访问时需要回答问题）
正常情况下设置为 0，在遭到攻击时，分析其攻击手法和规律，组合使用。可以尝试先设置为 2， 2|4， 1|2|4|， 1|2|4|8，如果 1|2|4|8 还不行，应用程序层面上已经抵挡不住，可能

Discuz!修改相关文件防御CC攻击机制

产品服务

开发者服务

使用教程