久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

<strike id="8uuwo"><input id="8uuwo"></input></strike><ul id="8uuwo"></ul>

Discuz! 官方交流社區(qū)

標(biāo)題: $_config['security']['attackevasive'] = '4'求助 [打印本頁]

作者: 頑童不老 時(shí)間: 2024-3-19 15:02
標(biāo)題: $_config['security']['attackevasive'] = '4'求助

好長一段時(shí)間，服務(wù)器CPU占用一直在100%，重裝系統(tǒng)開始幾天正常，過幾天就又不正常了，安裝服務(wù)器安全狗，網(wǎng)絡(luò)安全狗，均沒有效果，$_config['security']['attackevasive'] = '4'; //2|4|8，設(shè)置為1和2問題依舊，只有設(shè)置為4和8服務(wù)器的CPU占用才正常，10%——20%，這個(gè)問題除了設(shè)置4或8以外，有無其它方法可防？因?yàn)樵O(shè)置為4，某些插件不能正常運(yùn)行，設(shè)置為8用戶嫌麻煩，影響使用體驗(yàn)。官方這里好像都沒有用這種方法，速度挺快的。謝謝。

(, 下載次數(shù): 19)

作者: 湖中沉 時(shí)間: 2024-3-19 15:53
如果改了這個(gè)就直觀收到變化，說明你網(wǎng)站可能正遭受CC攻擊

作者: 湖中沉 時(shí)間: 2024-3-19 15:55
在discuz的config/config_global.php配置文件中可以配置attackevasive參數(shù)開啟CC 攻擊防御

$_config['security']['attackevasive'] = 0; // CC 攻擊防御 1|2|4|8

復(fù)制代碼

當(dāng)你的站點(diǎn)發(fā)現(xiàn)被CC攻擊時(shí)，你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式，每個(gè)數(shù)字的意義為：
0表示關(guān)閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請求
8表示回答問題（第一次訪問時(shí)需要回答問題）
正常情況下設(shè)置為 0，在遭到攻擊時(shí)，分析其攻擊手法和規(guī)律，組合使用。可以嘗試先設(shè)置為 2， 2|4， 1|2|4|， 1|2|4|8，如果 1|2|4|8 還不行，應(yīng)用程序?qū)用嫔弦呀?jīng)抵擋不住，可能主機(jī)遭受的攻擊來自于僵尸網(wǎng)絡(luò)的 DDOS 攻擊了，建議從防火墻策略上入手。
由于此項(xiàng)配置是針對所有訪問者的，隱藏一旦發(fā)生誤判將會(huì)影響網(wǎng)站的訪問性，以及影響搜索引擎的抓取！

作者: 天外飄仙 時(shí)間: 2024-3-19 15:57
加個(gè)waf防火墻試試呢;

如果你服務(wù)器有用寶塔的話可以安裝個(gè) Nginx防火墻試試

作者: 一牛網(wǎng) 時(shí)間: 2024-3-19 17:31
開啟這個(gè)防御那不是會(huì)誤攔比較厲害？

作者: 頑童不老 時(shí)間: 2024-3-20 07:58

湖中沉發(fā)表于 2024-3-19 15:53
如果改了這個(gè)就直觀收到變化，說明你網(wǎng)站可能正遭受CC攻擊

服務(wù)器中安裝有網(wǎng)絡(luò)安全狗和服務(wù)器安全狗，均開啟了防CC攻擊。

作者: 頑童不老 時(shí)間: 2024-3-20 07:59

天外飄仙發(fā)表于 2024-3-19 15:57
加個(gè)waf防火墻試試呢;

如果你服務(wù)器有用寶塔的話可以安裝個(gè) Nginx防火墻試試 ...

謝謝，是WIN服務(wù)器，沒有安裝寶塔。

作者: crx349 時(shí)間: 2024-3-20 12:37
先優(yōu)化下運(yùn)行環(huán)境再配置防火墻適當(dāng)?shù)目刂屏髁亢蚷p訪問

作者: 頑童不老 時(shí)間: 2024-3-20 13:31

湖中沉發(fā)表于 2024-3-19 15:53
如果改了這個(gè)就直觀收到變化，說明你網(wǎng)站可能正遭受CC攻擊

單開4就沒有問題了，已經(jīng)在服務(wù)器端設(shè)置了防CC攻擊。

作者: false001 時(shí)間: 2024-3-20 15:39
樓主會(huì)查nginx日志嗎？如果你能查到是那個(gè)POST的url過多的話，可以臨時(shí)將這個(gè)url所在文件直接改名。

以前我客戶碰到過你的這種情況，是注冊機(jī)搞的鬼，直接刪掉member.php后，負(fù)載正常。只是和用戶相關(guān)的會(huì)受到影響。

歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/)

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线