開啟了dz自帶的CC攻擊防御后，自動充值插件都沒法用了，求大神告知如何設置白名單，使這些插件能恢復正常

1375972898

開啟了dz自帶的CC 攻擊防御后（我選的第4項二次請求，不然根本防不住），自動充值插件以及自動開通VIP的插件都沒法用了，求大神告知如何設置白名單，使這些插件恢復正常！

在discuz的config/config_global.php配置文件中可以配置attackevasive參數開啟CC 攻擊防御

1. $_config['security']['attackevasive'] = 0;                // CC 攻擊防御 1|2|4|8

復制代碼

當你的站點發現被CC攻擊時，你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式，每個數字的意義為：
0表示關閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請求

我按照這個貼http://www.letianbiye.cn/thread-9127-1-1.html設置的

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

專家

插件不能使用建議聯系插件開發者解決……
另外沒法用是怎么個沒法呢，按理說都在Discuz框架內，框架外殼的攔截影響不了里面啊。

1375972898

專家 發表于 2023-4-13 17:01
插件不能使用建議聯系插件開發者解決……
另外沒法用是怎么個沒法呢，按理說都在Discuz框架內，框架外殼的 ...

充值插件是需要跳轉到支付寶，然后再從支付寶跳轉回網站。因為開啟了二次驗證，所以就沒法實現自動充值，需要設置白名單不驗證支付寶跳轉回網站的請求，但是我又不會設置

crx349

dz默認無法區分插件是否啟用cc 建議你可以適當修改下程序 判斷 白名單插件id 不啟用cc防護

1. http://網站/plugin.php?id=aaa

復制代碼

其中 aaa就是你的插件id

1375972898

crx349 發表于 2023-4-13 23:15
dz默認無法區分插件是否啟用cc 建議你可以適當修改下程序 判斷 白名單插件id 不啟用cc防護

其中 aaa就是 ...

非常感謝！

超帥

請問老板是怎么解決的

超帥

crx349 發表于 2023-4-13 23:15
dz默認無法區分插件是否啟用cc 建議你可以適當修改下程序 判斷 白名單插件id 不啟用cc防護

其中 aaa就是 ...

請問大佬怎么加白名單啊，不知道改哪里