返回列表 发帖
查看: 24789|回复: 77

Discuz!修改相关文件防御CC攻击机制

 

31

主题

41

回帖

99

积分

渐入佳境

贡献
1 点
金币
17 个
发表于 2021-2-22 16:27:42 | 显示全部楼层 |阅读模式
在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御
  1. $_config['security']['attackevasive'] = 0;                // CC 攻击防御 1|2|4|8
复制代码
当你的站点发现被CC攻击时,你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式,每个数字的意义为:
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求
8表示回答问题(第一次访问时需要回答问题)
正常情况下设置为 0,在遭到攻击时,分析其攻击手法和规律,组合使用。 可以尝试先设置为 2, 2|4, 1|2|4|, 1|2|4|8, 如果 1|2|4|8 还不行,应用程序层面上已经抵挡不住,可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了,建议从防火墙策略上入手。
由于此项配置是针对所有访问者的,隐藏一旦发生误判将会影响网站的访问性,以及影响搜索引擎的抓取!
本文通过修改discuz文件,实现忽略指定ip段和搜索引擎不受此安全策略影响!
1、修改文件  
游客,如果您要查看本帖隐藏内容请回复

2、修改方法

文件中可以找到如下代码(默认第46~50行)
  1. if($attackevasive & 4) {
  2.         if(empty($lastrequest) || TIMESTAMP - $lastrequest > 300) {
  3.                 securitymessage('attackevasive_4_subject', 'attackevasive_4_message');
  4.         }
  5. }
复制代码

修改为:

游客,如果您要查看本帖隐藏内容请回复
有为设计专注您的前端。应用中心地址https://addon.dismall.com/developer-101396.html
回复

使用道具 举报

17

主题

69

回帖

129

积分

渐入佳境

贡献
0 点
金币
39 个
发表于 2021-2-22 20:27:56 | 显示全部楼层
1024这牛逼了吗,都有专门的推官员了
回复 支持 反对

使用道具 举报

0

主题

1

回帖

1

积分

初学乍练

贡献
0 点
金币
0 个
发表于 2021-2-24 09:11:17 | 显示全部楼层
学习了,非常实用。
回复 支持 反对

使用道具 举报

26

主题

119

回帖

162

积分

渐入佳境

贡献
0 点
金币
5 个
发表于 2021-2-25 18:27:35 | 显示全部楼层
学习一下,感谢分享
美食美景旅游攻略-https://www.jiaxiangmei.top
学习帮-https://www.9axl.com
回复 支持 反对

使用道具 举报

2

主题

19

回帖

23

积分

初学乍练

贡献
0 点
金币
0 个
发表于 2021-3-8 22:43:12 | 显示全部楼层

1024这牛逼了吗,都有专门的推官员了
回复 支持 反对

使用道具 举报

5

主题

512

回帖

765

积分

应用开发者

贡献
2 点
金币
185 个
QQ
发表于 2021-3-9 10:56:45 | 显示全部楼层
1024推广??
回复

使用道具 举报

11

主题

93

回帖

193

积分

渐入佳境

贡献
0 点
金币
79 个
发表于 2021-4-5 21:25:16 | 显示全部楼层
会不会有推广广告
回复 支持 反对

使用道具 举报

0

主题

1

回帖

1

积分

初学乍练

贡献
0 点
金币
0 个
发表于 2021-4-9 20:13:13 | 显示全部楼层
Discuz!修改相关文件防御CC攻击机制 [
回复 支持 反对

使用道具 举报

0

主题

2

回帖

2

积分

初学乍练

贡献
0 点
金币
0 个
发表于 2021-4-17 02:44:53 | 显示全部楼层
好评!!
回复

使用道具 举报

0

主题

16

回帖

16

积分

初学乍练

贡献
0 点
金币
0 个
发表于 2021-6-6 11:48:03 来自手机 | 显示全部楼层

8表示回答问题(第一次访问时需要回答问题)
正常情况下设置为 0,在遭到攻击时,分析其攻击手法和规律,组合使用。 可以尝试先设置为 2, 2|4, 1|2|4|, 1|2|4|8, 如果 1|2|4|8 还不行,应用程序层面上已经抵挡不住,可能
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2024-4-17 10:53 , Processed in 0.066214 second(s), 18 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2024 Discuz! Team.

关灯 在本版发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表