CC攻击，请问有什么好的预防措施吗？？？？？？？？？？？谢谢！！！！！！

这是个老问题了，感觉一直都没有解决。


你好！论坛经常被CC攻击，只能通过程序设置防御，目前预防CC攻击的方法是设置 $_config['security']['attackevasive'] = '2|4'，但是这个也严重影响搜索引擎的收录，基本上就没有从搜索引擎的流量了。请问大家有什么好办法？

小论坛，正常每天2500-3000的访问量，现在只有1200的访问量了，基本上都是老会员。在网上查找好久了，只是推荐防火墙，这种小规模的论坛，感觉也不值得去单独购买硬件防火墙之类的。

下面这种方法，试过了，是无效的。替换source/include/misc/misc_security.php文件中第46~50行代码。

在source/include/misc/misc_security.php文件中可以找到如下代码（默认第46~50行）

if($attackevasive & 4) {
if(empty($lastrequest) || TIMESTAMP - $lastrequest > 300) {
securitymessage('attackevasive_4_subject', 'attackevasive_4_message');
}
}

修改为：

if($attackevasive & 4) {
if(empty($lastrequest) || TIMESTAMP - $lastrequest > 300) {
$kw_spiders = 'Bot|Crawl|Spider';
// keywords regular expression of search engine spiders
if(preg_match("/($kw_spiders)/i", $_SERVER['HTTP_USER_AGENT'])) {
// match search engine spiders
}else{
securitymessage('attackevasive_4_subject', 'attackevasive_4_message');
}
}

预防的话，可以考虑通过找到攻击入口，禁止攻击入口的游客权限。

安装一些防护软件，做好环境

一些防护软件，基础班的并不收费，总比你没有的好

百度云加速有免费版。一天10个G.

一直被cc 建议先用百度防护看看

程序自身的CC防御你觉得影响搜索引擎了话，那还是建议上cdn或者高防，在流量进入前提前防御

source\class\discuz\discuz_application.php
找到
require_once libfile('misc/security', 'include');
修改为
if(!IS_ROBOT){
       require_once libfile('misc/security', 'include');
}

xiaoyuwxz 发表于 2019-2-16 15:36
source\class\discuz\discuz_application.php
找到
require_once libfile('misc/security', 'include');
...

谢谢您！刚刚改了，看看有没有效果。

ChaXia.com 发表于 2019-2-26 11:30
谢谢您！刚刚改了，看看有没有效果。

可以试一下云锁