Discuz!修改CC攻击防御机制attackevasive，实现忽略指定ip段和搜索引擎不受影响
[color=#333333][font=Tahoma, "]在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御[/font][/color][color=#333333][font=Tahoma, "]$_config['security']['attackevasive'] = 0; // CC 攻击防御 1|2|4|8[/font][/color]
[color=#333333][font=Tahoma, "]当你的站点发现被CC攻击时，你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式，每个数字的意义为：[/font][/color]
[color=#333333][font=Tahoma, "]0表示关闭此功能[/font][/color]
[color=#333333][font=Tahoma, "]1表示cookie刷新限制[/font][/color]
[color=#333333][font=Tahoma, "]2表示限制代理访问[/font][/color]
[color=#333333][font=Tahoma, "]4表示二次请求[/font][/color]
[color=#333333][font=Tahoma, "]8表示回答问题（第一次访问时需要回答问题）[/font][/color]
[color=#333333][font=Tahoma, "]正常情况下设置为 0，在遭到攻击时，分析其攻击手法和规律，组合使用。 可以尝试先设置为 2， 2|4， 1|2|4|， 1|2|4|8， 如果 1|2|4|8 还不行，应用程序层面上已经抵挡不住，可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了，建议从防火墙策略上入手。[/font][/color]
[color=#333333][font=Tahoma, "]由于此项配置是针对所有访问者的，隐藏一旦发生误判将会影响网站的访问性，以及影响搜索引擎的抓取！[/font][/color]
[color=#333333][font=Tahoma, "]本文通过修改discuz文件，实现忽略指定ip段和搜索引擎不受此安全策略影响！[/font][/color]
[color=#333333][font=Tahoma, "]1、修改文件[/font][/color]
[color=#333333][font=Tahoma, "]\source\include\misc\misc_security.php[/font][/color]
[color=#333333][font=Tahoma, "]2、修改方法[/font][/color]
[font=Tahoma, "][color=#333333]在 [/color][color=#ff0000]global $_G; [/color][color=#333333]下面加入如下代码[/color][/font][color=#333333][font=Tahoma, "][code]/*拓展安全机制 开始*/
/*配置1 搜索引擎*/
/*范围:0=不额外处理；1=该搜索引擎跳过dz安全防护；*/
$s_baidu=1;
$s_360=1;
$s_google=1;
/*配置2 跳过dz安全防护的ip段，一行一个，注意格式*/
$ip_list=array(
'127.*.*.*',
'192.168.*.*',
'10.*.*.*',
);
/*开始处理*/
$doing=false;
$agent=$_SERVER['HTTP_USER_AGENT'];
if($s_baidu&&stristr($agent,"Baiduspider")){
$doing=true;
}elseif($s_360&&stristr($agent,"360Spider")){
$doing=true;
}elseif($s_google&&stristr($agent,"Googlebot")){
$doing=true;
}
if(!$doing){
$ip_arr=$temp = explode('.',$_G['clientip']);
if(in_array($ip_arr[0].'.*.*.*',$ip_list)){
$doing=true;
}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.*.*',$ip_list)){
$doing=true;
}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.*',$ip_list)){
$doing=true;
}elseif(in_array($ip_arr[0].'.'.$ip_arr[1].'.'.$ip_arr[2].'.'.$ip_arr[3],$ip_list)){
$doing=true;
}
}
//var_dump($this->config['security']['attackevasive']);
if($doing){
$this->config['security']['attackevasive']='0';
}
//var_dump($this->config['security']['attackevasive']);
/*拓展安全机制 结束*/[/code]
[/font][/color]
[color=#333333][font=Tahoma, "]3、配置说明[/font][/color]
[color=#333333][font=Tahoma, "]a.搜索引擎有三个设置项目，1该搜索引擎跳过dz安全防护[/font][/color]
[color=#333333][font=Tahoma, "]b.ip段一行一个，格式如示例[/font][/color]
页:
[1]