123456911 发表于 2021-11-16 14:50:00

Discuz!修改相关文件防御CC攻击机制，有效哦


在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御

[*]$_config['security']['attackevasive'] = 0;                // CC 攻击防御 1|2|4|8
[*]

复制代码
当你的站点发现被CC攻击时，你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式，每个数字的意义为：
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求
8表示回答问题（第一次访问时需要回答问题）
正常情况下设置为 0，在遭到攻击时，分析其攻击手法和规律，组合使用。 可以尝试先设置为 2， 2|4， 1|2|4|， 1|2|4|8， 如果 1|2|4|8 还不行，应用程序层面上已经抵挡不住，可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了，建议从防火墙策略上入手。
由于此项配置是针对所有访问者的，隐藏一旦发生误判将会影响网站的访问性，以及影响搜索引擎的抓取！
本文通过修改discuz文件，实现忽略指定ip段和搜索引擎不受此安全策略影响！
**** Hidden Message *****



寒郁轩良 发表于 2021-11-16 14:49:59

观摩

因醉鞭名马幌 发表于 2021-11-16 15:50:17

加一

六月清晨搅 发表于 2021-11-16 16:50:54

观摩

小雨敲窗y 发表于 2021-11-16 17:51:31

观摩

Aim_yuan 发表于 2021-11-16 18:51:41

路过

茉莉707 发表于 2021-11-16 19:51:48

加一

Aim_yuan 发表于 2021-11-16 20:52:37

加一

永远爱你冰塘 发表于 2021-11-16 21:52:40

路过

飘渺九月 发表于 2021-11-16 22:52:44

路过
页: [1] 2
查看完整版本: Discuz!修改相关文件防御CC攻击机制，有效哦