海薇站长网 - 让网站建设、优化、维护从此简单!

海薇站长网

当前位置: 海薇站长网 > CMS教程 > Discuz论坛教程之修改CC攻击防御机制的方法

Discuz论坛教程之修改CC攻击防御机制的方法

时间:2018-01-23 22:04:36来源:CMS教程网 作者:365天天网 点击:
正常情况下设置为 0,在遭到攻击时,分析其攻击手法和规律,组合使用。 可以尝试先设置为 2, 2|4, 1|2|4|, 1|2|4|8, 如果 1|2|4|8 还不行,应用程序层面上已经抵挡不住,可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了,建议从防火墙策略上入手。

你的网站受到攻击了吗,不少Discuz论坛使用者反应,网站总是受到攻击,有没有解决的方法呢,下面我们就来看看Discuz论坛如何防御cc的攻击吧。

Discuz论坛教程之修改CC攻击防御机制attackevasive,实现忽略指定ip段和搜索引擎不受影响。

在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御

$_config['security']['attackevasive'] = 0;      // CC 攻击防御 1|2|4|8

当你的站点发现被CC攻击时,你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式,每个数字的意义为:
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求
8表示回答问题(第一次访问时需要回答问题)
正常情况下设置为 0,在遭到攻击时,分析其攻击手法和规律,组合使用。 可以尝试先设置为 2, 2|4, 1|2|4|, 1|2|4|8, 如果 1|2|4|8 还不行,应用程序层面上已经抵挡不住,可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了,建议从防火墙策略上入手。
由于此项配置是针对所有访问者的,隐藏一旦发生误判将会影响网站的访问性,以及影响搜索引擎的抓取!
本文通过修改discuz文件,实现忽略指定ip段和搜索引擎不受此安全策略影响!
1、修改文件

\source\include\misc\misc_security.php  

2、修改方法
在 global $_G; 下面加入如下代码

/*拓展安全机制 开始*/  

/*配置1 搜索引擎*/  

/*范围:0=不额外处理;1=该搜索引擎跳过dz安全防护;*/  

$s_baidu=1;  

$s_360=1;  

$s_google=1;  

/*配置2 跳过dz安全防护的ip段,一行一个,注意格式*/  

$ip_list=array(  

'127.*.*.*',  

'192.168.*.*',  

'10.*.*.*',  

);  

/*开始处理*/  

$doing=false;  

$agent=$_SERVER['HTTP_USER_AGENT'];  

if($s_baidu&&stristr($agent,"Baiduspider")){  

$doing=true;  

}elseif($s_360&&stristr($agent,"360Spider")){  

$doing=true;  

}elseif($s_google&&stristr($agent,"Googlebot")){  

$doing=true;  

}  

if(!$doing){  

$ip_arr=$temp = explode('.',$_G['clientip']);  

if(in_array($ip_arr[0].'.*.*.*',$ip_list)){  

$doing=true;  

}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.*.*',$ip_list)){  

$doing=true;  

}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.*',$ip_list)){  

$doing=true;  

}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.'.$ip_arr[3],$ip_list)){  

$doing=true;  

}  

}  

//var_dump($this->config['security']['attackevasive']);  

if($doing){  

$this->config['security']['attackevasive']='0';  

}  

//var_dump($this->config['security']['attackevasive']);  

/*拓展安全机制 结束*/  

3、配置说明
a.搜索引擎有三个设置项目,1该搜索引擎跳过dz安全防护
b.ip段一行一个,格式如示例
4、操作说明,修改php文件,请记得用专门的代码编辑器,切勿使用记事本,如果电脑上没有代码编辑器,推荐使用notepad++ 只有几M大小;

(责任编辑:365天天网)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
推荐内容
图文推荐
意见反馈 站长网首页 返回顶部