请选择 进入手机版 | 继续访问电脑版
楼主: gzwnzss

Discuz!修改相关文件防御CC攻击机制

[复制链接]

18

主题

85

帖子

128

积分

Member

Rank: 2Rank: 2

贡献
2 点
金币
31 个
发表于 2022-5-3 23:08:13 来自手机版 | 显示全部楼层
咋整????????
回复

使用道具 举报

0

主题

10

帖子

22

积分

Newbie

Rank: 1

贡献
0 点
金币
11 个
发表于 2022-5-17 11:19:15 | 显示全部楼层
学习下看看
回复 支持 反对

使用道具 举报

13

主题

108

帖子

171

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
48 个
发表于 2022-5-17 16:30:11 | 显示全部楼层
Discuz!修改CC攻击防御机制attackevasive,实现忽略指定ip段和搜索引擎不受影响

土著人宁巴 于 2017-03-28 10:36:35 发布

在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御
$_config['security']['attackevasive'] = 0;                // CC 攻击防御 1|2|4|8
当你的站点发现被CC攻击时,你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式,每个数字的意义为:
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求
8表示回答问题(第一次访问时需要回答问题)
正常情况下设置为 0,在遭到攻击时,分析其攻击手法和规律,组合使用。 可以尝试先设置为 2, 2|4, 1|2|4|, 1|2|4|8, 如果 1|2|4|8 还不行,应用程序层面上已经抵挡不住,可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了,建议从防火墙策略上入手。
由于此项配置是针对所有访问者的,隐藏一旦发生误判将会影响网站的访问性,以及影响搜索引擎的抓取!
本文通过修改discuz文件,实现忽略指定ip段和搜索引擎不受此安全策略影响!
1、修改文件
\source\include\misc\misc_security.php
2、修改方法
在 global $_G; 下面加入如下代码

  1. /*拓展安全机制 开始*/


  2. /*配置1 搜索引擎*/
  3. /*范围:0=不额外处理;1=该搜索引擎跳过dz安全防护;*/
  4. $s_baidu=1;
  5. $s_360=1;
  6. $s_google=1;
  7. /*配置2 跳过dz安全防护的ip段,一行一个,注意格式*/
  8. $ip_list=array(
  9. '127.*.*.*',
  10. '192.168.*.*',
  11. '10.*.*.*',


  12. );
  13. /*开始处理*/
  14. $doing=false;
  15. $agent=$_SERVER['HTTP_USER_AGENT'];
  16. if($s_baidu&&stristr($agent,"Baiduspider")){
  17.         $doing=true;
  18. }elseif($s_360&&stristr($agent,"360Spider")){
  19.         $doing=true;
  20. }elseif($s_google&&stristr($agent,"Googlebot")){
  21.         $doing=true;
  22. }
  23. if(!$doing){
  24.         $ip_arr=$temp = explode('.',$_G['clientip']);
  25.         if(in_array($ip_arr[0].'.*.*.*',$ip_list)){
  26.                 $doing=true;
  27.         }elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.*.*',$ip_list)){
  28.                 $doing=true;
  29.         }elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.*',$ip_list)){
  30.                 $doing=true;
  31.         }elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.'.$ip_arr[3],$ip_list)){
  32.                 $doing=true;
  33.         }
  34. }
  35. //var_dump($this->config['security']['attackevasive']);
  36. if($doing){
  37.         $this->config['security']['attackevasive']='0';
  38. }
  39. //var_dump($this->config['security']['attackevasive']);
  40. /*拓展安全机制 结束*/
复制代码


3、配置说明
a.搜索引擎有三个设置项目,1该搜索引擎跳过dz安全防护
b.ip段一行一个,格式如示例

回复 支持 反对

使用道具 举报

0

主题

20

帖子

25

积分

Newbie

Rank: 1

贡献
0 点
金币
5 个
发表于 2022-10-5 21:34:04 | 显示全部楼层
感谢楼主的分享
回复 支持 反对

使用道具 举报

15

主题

74

帖子

82

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
3 个
QQ
发表于 2022-10-6 01:26:40 | 显示全部楼层
我来看看!!1
回复

使用道具 举报

15

主题

74

帖子

82

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
3 个
QQ
发表于 2022-10-6 01:26:52 | 显示全部楼层
我来看看!!!!
回复

使用道具 举报

4

主题

22

帖子

49

积分

Newbie

Rank: 1

贡献
0 点
金币
25 个
发表于 2022-10-13 11:24:39 | 显示全部楼层
Discuz!修改相关文件防御CC攻击机制 [修改]
回复 支持 反对

使用道具 举报

7

主题

40

帖子

57

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
5 个
发表于 2022-10-13 12:09:53 | 显示全部楼层
学习,感谢分享
回复 支持 反对

使用道具 举报

0

主题

9

帖子

14

积分

Newbie

Rank: 1

贡献
0 点
金币
5 个
发表于 2022-10-14 09:49:19 | 显示全部楼层
回复看看~
回复

使用道具 举报

6

主题

53

帖子

99

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
41 个
QQ
发表于 2022-10-31 09:17:15 | 显示全部楼层
学习以下议案
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

添加有偿服务QQ
添加有偿服务微信