Discuz!修改相关文件防御CC攻击机制

旅行者一号

咋整？？？？？？？？

名阳天下

学习下看看

hotchina86

Discuz!修改CC攻击防御机制attackevasive，实现忽略指定ip段和搜索引擎不受影响

土著人宁巴 于 2017-03-28 10:36:35 发布

在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御
$_config['security']['attackevasive'] = 0;                // CC 攻击防御 1|2|4|8
当你的站点发现被CC攻击时，你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式，每个数字的意义为：
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求
8表示回答问题（第一次访问时需要回答问题）
正常情况下设置为 0，在遭到攻击时，分析其攻击手法和规律，组合使用。 可以尝试先设置为 2， 2|4， 1|2|4|， 1|2|4|8， 如果 1|2|4|8 还不行，应用程序层面上已经抵挡不住，可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了，建议从防火墙策略上入手。
由于此项配置是针对所有访问者的，隐藏一旦发生误判将会影响网站的访问性，以及影响搜索引擎的抓取！
本文通过修改discuz文件，实现忽略指定ip段和搜索引擎不受此安全策略影响！
1、修改文件
\source\include\misc\misc_security.php
2、修改方法
在 global $_G; 下面加入如下代码

1. /*拓展安全机制 开始*/
   
2. 
   
3. 
   
4. /*配置1 搜索引擎*/
   
5. /*范围:0=不额外处理；1=该搜索引擎跳过dz安全防护；*/
   
6. $s_baidu=1;
   
7. $s_360=1;
   
8. $s_google=1;
   
9. /*配置2 跳过dz安全防护的ip段，一行一个，注意格式*/
   
10. $ip_list=array(
    
11. '127.*.*.*',
    
12. '192.168.*.*',
    
13. '10.*.*.*',
    
14. 
    
15. 
    
16. );
    
17. /*开始处理*/
    
18. $doing=false;
    
19. $agent=$_SERVER['HTTP_USER_AGENT'];
    
20. if($s_baidu&&stristr($agent,"Baiduspider")){
    
21.         $doing=true;
    
22. }elseif($s_360&&stristr($agent,"360Spider")){
    
23.         $doing=true;
    
24. }elseif($s_google&&stristr($agent,"Googlebot")){
    
25.         $doing=true;
    
26. }
    
27. if(!$doing){
    
28.         $ip_arr=$temp = explode('.',$_G['clientip']);
    
29.         if(in_array($ip_arr[0].'.*.*.*',$ip_list)){
    
30.                 $doing=true;
    
31.         }elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.*.*',$ip_list)){
    
32.                 $doing=true;
    
33.         }elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.*',$ip_list)){
    
34.                 $doing=true;
    
35.         }elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.'.$ip_arr[3],$ip_list)){
    
36.                 $doing=true;
    
37.         }
    
38. }
    
39. //var_dump($this->config['security']['attackevasive']);
    
40. if($doing){
    
41.         $this->config['security']['attackevasive']='0';
    
42. }
    
43. //var_dump($this->config['security']['attackevasive']);
    
44. /*拓展安全机制 结束*/

复制代码

3、配置说明
a.搜索引擎有三个设置项目，1该搜索引擎跳过dz安全防护
b.ip段一行一个，格式如示例

zhyy7112

感谢楼主的分享

志愿者

我来看看！！1

志愿者

我来看看！！！！

cqzg2006lyy

Discuz!修改相关文件防御CC攻击机制 [修改]

巡山山大王

学习，感谢分享

商洛火了

回复看看~

dq10000

学习以下议案