久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區

標題: 開啟了dz自帶的CC攻擊防御后,自動充值插件都沒法用了,求大神告知如何設置白名單,使這些插件能恢復正常 [打印本頁]

作者: 1375972898    時間: 2023-4-13 16:27
標題: 開啟了dz自帶的CC攻擊防御后,自動充值插件都沒法用了,求大神告知如何設置白名單,使這些插件能恢復正常
開啟了dz自帶的CC 攻擊防御后(我選的第4項二次請求,不然根本防不住),自動充值插件以及自動開通VIP的插件都沒法用了,求大神告知如何設置白名單,使這些插件恢復正常!

在discuz的config/config_global.php配置文件中可以配置attackevasive參數開啟CC 攻擊防御
  1. $_config['security']['attackevasive'] = 0;                // CC 攻擊防御 1|2|4|8
復制代碼

當你的站點發現被CC攻擊時,你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式,每個數字的意義為:
0表示關閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請求

我按照這個貼http://www.9999xn.com/thread-9127-1-1.html設置的


作者: 專家    時間: 2023-4-13 17:01
插件不能使用建議聯系插件開發者解決……
另外沒法用是怎么個沒法呢,按理說都在Discuz框架內,框架外殼的攔截影響不了里面啊。
作者: 1375972898    時間: 2023-4-13 17:13
專家 發表于 2023-4-13 17:01
插件不能使用建議聯系插件開發者解決……
另外沒法用是怎么個沒法呢,按理說都在Discuz框架內,框架外殼的 ...

充值插件是需要跳轉到支付寶,然后再從支付寶跳轉回網站。因為開啟了二次驗證,所以就沒法實現自動充值,需要設置白名單不驗證支付寶跳轉回網站的請求,但是我又不會設置
作者: crx349    時間: 2023-4-13 23:15
dz默認無法區分插件是否啟用cc 建議你可以適當修改下程序 判斷 白名單插件id 不啟用cc防護
  1. http://網站/plugin.php?id=aaa
復制代碼

其中 aaa就是你的插件id
作者: 1375972898    時間: 2023-4-15 10:29
crx349 發表于 2023-4-13 23:15
dz默認無法區分插件是否啟用cc 建議你可以適當修改下程序 判斷 白名單插件id 不啟用cc防護

其中 aaa就是 ...

非常感謝!
作者: 超帥    時間: 2023-11-26 12:11
請問老板是怎么解決的
作者: 超帥    時間: 2023-11-26 12:46
crx349 發表于 2023-4-13 23:15
dz默認無法區分插件是否啟用cc 建議你可以適當修改下程序 判斷 白名單插件id 不啟用cc防護

其中 aaa就是 ...

請問大佬怎么加白名單啊,不知道改哪里




歡迎光臨 Discuz! 官方交流社區 (http://www.9999xn.com/) Powered by Discuz! W1.0