DIScuz受到攻击,求解!
主要是来自搜索的攻击模式,我已经关闭了首页的搜索入口,可是这个搜索模式的攻击依然在持续。会不会是模板的原因造成的,因为它有多个版本,而我只关闭了PC端。 上CDN 上防火墻,設置訪問次數,頻繁訪問直接拉黑 看网站日志,是什么链接在被刷 搜索攻击 这个很常见wordpress都有
最直接的方法用WAF 推荐你用百度云防护 利用自定义规则功能 设置给搜索做一个JS挑战
可以拦截绝大多数自动化工具
如果对方搜索的是一些非法关键词的,也可以设置拦截包含关键词。
有更高级的玩法就是知道对方的JA3JA4指纹 直接拦截指纹
DIScuz漏洞不少 上cf 设置仅允许登录浏览 DZ后台在用户权限那里,找到游客,禁止游客搜索试试 某宝店铺搜店名技术服务团队 这家厉害啊
页:
[1]