亚洲日韩中文字幕久热_青青草国产_四虎网站最新网址_亚洲色欲或者高潮影院_亚洲极色_99福利片_和搜子居同的日子hd高清看_国产精品久久久久7777按摩_啪啪国产视频_黄色www._色六月婷婷亚洲婷婷六月_亚洲成在人线在线播放无码_免费黄色亚洲_日产精品卡二卡三卡四卡乱码视频_欧美亚洲色帝国_国产二区免费视频_国产做a爰片久久毛片a片白丝_巨骚综合_无遮挡国产高潮视频免费观看_午夜精品久久久久9999高清

Discuz! 官方交流社區

標題: Discuz!修改相關文件防御CC攻擊機制 [打印本頁]

作者: gzwnzss 時間: 2021-2-22 16:27
標題: Discuz!修改相關文件防御CC攻擊機制
在discuz的config/config_global.php配置文件中可以配置attackevasive參數開啟CC 攻擊防御

$_config['security']['attackevasive'] = 0; // CC 攻擊防御 1|2|4|8

復制代碼

當你的站點發現被CC攻擊時，你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式，每個數字的意義為：
0表示關閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請求
8表示回答問題（第一次訪問時需要回答問題）
正常情況下設置為 0，在遭到攻擊時，分析其攻擊手法和規律，組合使用。可以嘗試先設置為 2， 2|4， 1|2|4|， 1|2|4|8，如果 1|2|4|8 還不行，應用程序層面上已經抵擋不住，可能主機遭受的攻擊來自于僵尸網絡的 DDOS 攻擊了，建議從防火墻策略上入手。
由于此項配置是針對所有訪問者的，隱藏一旦發生誤判將會影響網站的訪問性，以及影響搜索引擎的抓取！
本文通過修改discuz文件，實現忽略指定ip段和搜索引擎不受此安全策略影響！
1、修改文件

2、修改方法

文件中可以找到如下代碼（默認第46~50行）

if($attackevasive & 4) {
if(empty($lastrequest) || TIMESTAMP - $lastrequest > 300) {
securitymessage('attackevasive_4_subject', 'attackevasive_4_message');
}
}

復制代碼

修改為：

作者: hakiss 時間: 2021-2-22 20:27
1024這牛逼了嗎，都有專門的推官員了

作者: biiyycom 時間: 2021-2-24 09:11
學習了，非常實用。

作者: 9axl 時間: 2021-2-25 18:27
學習一下，感謝分享

作者: aguo2005 時間: 2021-3-8 22:43

1024這牛逼了嗎，都有專門的推官員了

作者: Failure 時間: 2021-3-9 10:56
1024推廣？？

作者: s36376149 時間: 2021-4-5 21:25
會不會有推廣廣告

作者: 262991799 時間: 2021-4-9 20:13
Discuz!修改相關文件防御CC攻擊機制 [

作者: 1533363016 時間: 2021-4-17 02:44
好評??！

作者: adrenl 時間: 2021-6-6 11:48

8表示回答問題（第一次訪問時需要回答問題）
正常情況下設置為 0，在遭到攻擊時，分析其攻擊手法和規律，組合使用。可以嘗試先設置為 2， 2|4， 1|2|4|， 1|2|4|8，如果 1|2|4|8 還不行，應用程序層面上已經抵擋不住，可能

作者: 貓先森 時間: 2021-6-14 14:37
學習一下，感謝分享

作者: jnpar 時間: 2021-11-2 21:26
fffffffffffff

作者: chboy 時間: 2021-11-3 13:19
謝謝分享

作者: 頑童不老 時間: 2021-11-9 19:13
學習了。

作者: 470342341 時間: 2021-11-11 12:40
Discuz!修改相關文件防御CC攻擊

作者: 20917301 時間: 2021-11-14 21:27
防御CC攻擊機制

作者: yxmsvip 時間: 2021-11-16 14:46
來看看 1111111111

作者: janjou 時間: 2021-11-18 09:38

作者: xiongmao 時間: 2021-11-20 15:44
66666666666666666666

作者: 馬鞍山生活網 時間: 2021-11-20 22:13
學習學習

作者: xiaojie83 時間: 2021-11-20 22:58
學習下看看

作者: musocial 時間: 2021-11-24 09:58
修改相關文件防御CC攻擊機制

作者: damon_a 時間: 2021-12-1 21:28
實用技能get

作者: gzhgs 時間: 2021-12-4 13:11
非常實用

作者: bkevin0829 時間: 2021-12-18 07:10
快來看看吧

作者: 可樂不加冰 時間: 2021-12-24 00:02
看看都有個啥

作者: XEONS 時間: 2022-1-17 00:50
回復查看方法希望有效謝謝分享

作者: azl 時間: 2022-3-21 18:37
542313 wqsd sad asd asd

作者: xiaobin2006 時間: 2022-3-21 21:47
慢慢學習先

作者: guoliangzhu 時間: 2022-4-30 12:53
謝謝您的教學

作者: 旅行者一號 時間: 2022-5-3 23:08
咋整？？？？？？？？

作者: 名陽天下 時間: 2022-5-17 11:19
學習下看看

作者: hotchina86 時間: 2022-5-17 16:30
Discuz!修改CC攻擊防御機制attackevasive，實現忽略指定ip段和搜索引擎不受影響

土著人寧巴于 2017-03-28 10:36:35 發布

在discuz的config/config_global.php配置文件中可以配置attackevasive參數開啟CC 攻擊防御
$_config['security']['attackevasive'] = 0; // CC 攻擊防御 1|2|4|8
當你的站點發現被CC攻擊時，你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式，每個數字的意義為：
0表示關閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請求
8表示回答問題（第一次訪問時需要回答問題）
正常情況下設置為 0，在遭到攻擊時，分析其攻擊手法和規律，組合使用。可以嘗試先設置為 2， 2|4， 1|2|4|， 1|2|4|8，如果 1|2|4|8 還不行，應用程序層面上已經抵擋不住，可能主機遭受的攻擊來自于僵尸網絡的 DDOS 攻擊了，建議從防火墻策略上入手。
由于此項配置是針對所有訪問者的，隱藏一旦發生誤判將會影響網站的訪問性，以及影響搜索引擎的抓取！
本文通過修改discuz文件，實現忽略指定ip段和搜索引擎不受此安全策略影響！
1、修改文件
\source\include\misc\misc_security.php
2、修改方法
在 global $_G; 下面加入如下代碼

/*拓展安全機制開始*/
/*配置1 搜索引擎*/
/*范圍:0=不額外處理；1=該搜索引擎跳過dz安全防護；*/
$s_baidu=1;
$s_360=1;
$s_google=1;
/*配置2 跳過dz安全防護的ip段，一行一個，注意格式*/
$ip_list=array(
'127.*.*.*',
'192.168.*.*',
'10.*.*.*',
);
/*開始處理*/
$doing=false;
$agent=$_SERVER['HTTP_USER_AGENT'];
if($s_baidu&&stristr($agent,"Baiduspider")){
$doing=true;
}elseif($s_360&&stristr($agent,"360Spider")){
$doing=true;
}elseif($s_google&&stristr($agent,"Googlebot")){
$doing=true;
}
if(!$doing){
$ip_arr=$temp = explode('.',$_G['clientip']);
if(in_array($ip_arr[0].'.*.*.*',$ip_list)){
$doing=true;
}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.*.*',$ip_list)){
$doing=true;
}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.*',$ip_list)){
$doing=true;
}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.'.$ip_arr[3],$ip_list)){
$doing=true;
}
}
//var_dump($this->config['security']['attackevasive']);
if($doing){
$this->config['security']['attackevasive']='0';
}
//var_dump($this->config['security']['attackevasive']);
/*拓展安全機制結束*/

復制代碼

3、配置說明
a.搜索引擎有三個設置項目，1該搜索引擎跳過dz安全防護
b.ip段一行一個，格式如示例

作者: zhyy7112 時間: 2022-10-5 21:34
感謝樓主的分享

作者: 志愿者 時間: 2022-10-6 01:26
我來看看??！1

作者: 志愿者 時間: 2022-10-6 01:26
我來看看！?。。?hr noshade size="2" width="100%" color="#808080"> 作者: cqzg2006lyy 時間: 2022-10-13 11:24
Discuz!修改相關文件防御CC攻擊機制 [修改]

作者: 巡山山大王 時間: 2022-10-13 12:09
學習，感謝分享

作者: 商洛火了 時間: 2022-10-14 09:49
回復看看~

作者: dq10000 時間: 2022-10-31 09:17
學習以下議案

作者: ggre888 時間: 2022-11-15 12:59
wwwwwwwwwwwwwww

作者: xiaoguo250 時間: 2022-11-25 19:33
感謝分享

作者: icpcn 時間: 2022-11-29 19:14
學習一個。。。

作者: 影子江湖 時間: 2023-3-23 19:31
謝謝分享

作者: tonypan 時間: 2023-3-24 16:27
不錯不錯不錯不錯不錯不錯不錯不錯

作者: 1375972898 時間: 2023-4-13 09:00
謝謝分享

作者: dadage 時間: 2023-4-13 11:27
謝謝,我看看

作者: 1375972898 時間: 2023-4-13 19:04
請問這個如何設置白名單啊，開啟以后有些自動充值插件沒法自動充值了，因為需要先跳轉到支付寶，然后又從支付寶跳轉回網站完成自動充值。開啟以后自動充值功能失效了

作者: 470342341 時間: 2023-4-15 11:54
uz!修改相關文件防御CC攻擊機

作者: 樂樂 時間: 2023-5-8 19:38

{:2_25:}{:2_25:}

作者: s77 時間: 2023-5-12 03:50
前來學習

作者: 398601673 時間: 2023-5-14 11:54
好評??！

作者: LG休閒網 時間: 2023-5-15 01:08
學習了，非常實用

作者: 白天也懂夜的黑 時間: 2023-5-15 17:03
想看看具體內容

作者: 1544765 時間: 2023-5-22 20:13
RE: Discuz!修改相關文件防御CC攻擊機制 [修改]

作者: 三郎 時間: 2023-5-22 20:50
學習了，非常實用。

作者: 韓非 時間: 2023-5-22 20:53
看看看看看看看看

作者: 金黑網絡 時間: 2023-5-23 09:10
支持一下。

作者: qwexiamen 時間: 2023-5-23 09:26
學習了支持一下

作者: icandowell 時間: 2023-5-27 17:41
567567567567567

作者: fnf 時間: 2023-6-23 18:06
fnf，如果您要查看本帖隱藏內容請回復

作者: canwu 時間: 2023-6-24 17:25
找不文件哈哈哈

作者: lovetvb 時間: 2023-9-2 01:31
厲害~~~~~~~~~~

作者: hongleunghk 時間: 2023-9-11 21:47
查看學習

作者: nijingang 時間: 2023-9-24 11:03
看看看看

作者: 小潤 時間: 2023-9-25 20:42
好好好好好好

作者: 超帥 時間: 2023-11-26 12:13
謝謝分享

作者: amw111 時間: 2023-11-26 13:10
CC攻擊CC攻擊

作者: 海哥 時間: 2023-11-26 20:19
頂樓主啦..希望樓主多發精品好帖啦.....

作者: zhenfnagjia 時間: 2023-11-27 17:24
學習了，非常實用。

作者: 罵你的 時間: 2023-12-5 01:12
6666666666666

作者: 派大星 時間: 2023-12-22 07:43
學習一下，感謝分享

作者: Monster 時間: 2023-12-24 22:08
Discuz!修改相關文件防御CC攻擊機制

作者: Monster 時間: 2023-12-30 16:31
1024這牛逼了嗎，都有專門的推官員了

作者: Monster 時間: 2024-1-1 00:35
1024這牛逼了嗎，都有專門的推官員了

作者: 頑童不老 時間: 2024-1-15 15:44
看看，學習一下。

作者: 嘟嘟魚 時間: 2024-2-20 11:28
感謝分享

作者: 沒了興趣 時間: 2024-2-23 02:04
來學習一下，最近總被攻擊

作者: yzyx 時間: 2024-5-26 19:25
感謝學下看看

作者: panwf 時間: 2024-6-20 16:53
看看情況

作者: 付興森 時間: 2024-9-26 23:24
頂頂頂頂頂頂頂

作者: 紫依在線 時間: 2024-10-3 09:26
這個好像還有點用，支持樓主~

作者: 付興森 時間: 2024-11-1 13:23
方法方法fffffffff

作者: 白天也懂夜的黑 時間: 2024-11-2 09:18
來看下是否有效果

作者: 文強 時間: 2024-11-3 11:36
前面的在哪里看到1024了？

作者: 與知 時間: 2024-11-13 03:00
回復看看

作者: aa3068 時間: 2024-11-14 06:47
看看下有沒有

作者: 9axl 時間: 2025-5-29 11:08
學習了，感謝分享。

歡迎光臨 Discuz! 官方交流社區 (http://www.letianbiye.cn/)