付興森 發表于 2024-9-25 21:57
我的也是這樣,經常CPU爆滿
付興森 發表于 2024-9-25 21:57
我的也是這樣,經常CPU爆滿
ink 發表于 2024-9-26 00:45
似乎是在用窮舉法不斷改變hash值去嘗試回帖或者發帖。類似于用戶名的撞庫。 ...
天外飄仙 發表于 2024-9-26 08:08
增加 waf防火墻, 限制發帖頻次
ink 發表于 2024-9-26 08:53
這種異常參數的鏈接,比較麻煩的,我也反復測試過,但變化實在太多,discuz在動態空鏈方面最多就是回應參 ...
天外飄仙 發表于 2024-9-26 11:07
沒其他辦法! 這個是沒辦法從 程序的層面 去處理的
白天也懂夜的黑 發表于 2024-9-26 13:52
弱弱的問一下:非Discuz! 程序搭建的網站為何不會出現此類情況???
我有幾個網站,只用Discuz! 程序搭 ...
白天也懂夜的黑 發表于 2024-9-26 13:52
弱弱的問一下:非Discuz! 程序搭建的網站為何不會出現此類情況???
我有幾個網站,只用Discuz! 程序搭 ...
ink 發表于 2024-9-26 00:45
似乎是在用窮舉法不斷改變hash值去嘗試回帖或者發帖。類似于用戶名的撞庫。 ...
付興森 發表于 2024-9-26 15:23
我增加了手機號短信驗證,并沒有多少帖子
付興森 發表于 2024-9-26 15:23
我增加了手機號短信驗證,并沒有多少帖子
ink 發表于 2024-9-26 15:58
15樓說的沒錯,不用登錄的,不需要任何驗證,就是掃,各種hash排列組合………… ...
Discuz有償服務 發表于 2024-9-26 16:46
你的鏈接是預覽主題的鏈接,也就是你網站開了允許子啊帖子列表直接預覽主題內容,人家應該是對你列表頁遍 ...
ink 發表于 2024-9-26 21:04
謝謝指點,我看了一下,雖然WAF內已經阻止了我說的那些字段鏈接,但預覽依舊可以預覽,
Discuz有償服務 發表于 2024-9-27 02:29
自己后臺關閉預覽功能觀察,域名鏈接能被打開,說明你的規則不對或者你自己IP在白名單,應該匹配 forum.p ...
歡迎光臨 Discuz! 官方交流社區 (http://www.9999xn.com/) | Powered by Discuz! W1.0 |