·设为首页收藏本站📧邮箱修改🎁免费下载专区🔐设置/修改密码👽群雄群聊
返回列表 发布新帖

精简“入口”延缓“拥堵”Discuz!教你如何用最经济的方式...

381 6
发表于 2020-7-8 10:37:48 | 显示全部楼层 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
很多站长受到 CC 攻击的困扰,经常会听到这样的声音:“唉,我的网站又被攻击了?该如何处理?” Discuz!用最经济(不用花钱)的方式采用延缓访问的特性助您抵御 CC 攻击。

我的站被黑了,是CC攻击?木马?还是?

前不久一位朋友很焦急的问我,“亲,我站点好像被黑了,不知是被CC了还是中了木马,会员们都抱怨半天打不开,真是急死我了。”这种问题可能很多做站的朋友都遇到过,其实了解了 CC 攻击的原理就很容易分辨出来。

攻击者控制某些主机不停地发大量数据包给对方器造成器资源耗尽,一直到宕机崩溃。攻击者利用 CC 的这个特点模拟 N 个用户并发连接,而这些连接都是真实、分散的,CC 攻击的请求全都是有效的请求,无法拒绝的请求,不易被察觉,那么后果就是站点的页面访问速度集聚下降,用户访问的时候变的非常非常慢。
所以当我们的站点变的比以往慢很多倍的时候就有可能是被 CC 攻击了。

站点慢了,实际上是并发连接太多,也就是堵了,空间一直处于饱和状态,那么我们必须逐步的延缓还在排队的并发连接进入。
用最经济的方式抵御CC攻击

了解CC攻击的原理以后,我们就想提前防御类似的攻击,以免给站点带来安全隐患,可以安装防CC攻击软件,但这些都不是免费的。而 Discuz!不用在服务器上安装防CC软件,为了有效的预防被CC攻击,内置了$_config['security']['attackevasive'] CC攻击防御,可以设置站点的防御级别,参数有1|2|4|8,可以互相组合,来防止大量的非正常请求和正常请求造成的拒绝服务攻击。
看到这里很多朋友肯定有点晕,1|2|4|8 是做什么的,这些数字代表什么意思,我要怎么设置比较合理?请大家仔细往下看:

1代表cookie 刷新限制
当同一个 cookie 请求大于或等于 1 秒时刷新,将被限制访问。

2代表限制代理访问

大家应该都理解什么是代理访问吧?这里就不详细解释了,相信很多站长朋友对代理访问比较熟悉。
利用代理访问是比较常用的一种攻击手段,因为代理可以有效地隐藏自己的身份,也可以绕开所有的防火墙,因为基本上所有的防火墙都会检测并发的TCP/IP连接数目,超过一定数目一定频率就会被认为是Connection-Flood。
使用代理攻击还能很好的保持连接,我们这里发送了数据,代理帮我们转发给对方服务器,我们就可以马上断开,代理还会继续保持着和对方连接(有人利用2000个代理就能产生 35 万并发连接)。
所以限制代理访问可以有效防御CC攻击。

4代表二次请求
开启了二次请求机制,先显示等待 2 秒重新加载然后才会跳转出真实的帖
8代表回答问题
当第一次访问时需要回答问题
答案正确后才可以看到页面的具体内容。

了解了这些数字参数的涵义,我们设置起来就容易的多了,比如我设置成 1|2|4 就代表限制cookie刷新+限制代理访问+开启二次请求。

站点该怎么设置呢?

通过上面的概念性了解,实际的操作开始了,必须要在站点的配置文件中设置正确合理后,才可有效防御CC攻击。
找到站点程序的 config 文件夹,打开 config_global.php 文件,找到
  1. $_config['security']['attackevasive'] = '0';
复制代码
进行修改即可,0为关闭防御,打开防御可以把0修改为组合的形式,组合为: 1|2, 1|4, 2|8, 1|2|4...等

建议大家使用下面的设置方案:
  1. $_config['security']['attackevasive'] = 1|2|4;
复制代码
此方案可以通过延缓访问的方式,减轻访问量较大的站点的服务器压力。
希望本文对各位站长朋友有所帮助,有不明白的地方大家可以回帖详细说明。
我要说一句 收起回复
一花一世界,一叶一追寻。一曲一场叹,一生为一人。

评论6

浅生Lv.8 发表于 2020-7-8 10:38:23 | 显示全部楼层
除了改参数还要设置哪里呢
我要说一句 收起回复
浅生Lv.8 发表于 2020-7-8 10:38:38 | 显示全部楼层
这么做。其实对SEO有的时候不是很友好!
我要说一句 收起回复
拾光Lv.8 发表于 2020-7-8 10:39:09 | 显示全部楼层
这个1  2   4    修改后,会存在你自己访问都需要验证码,很不友好
我要说一句 收起回复
独家记忆Lv.8 发表于 2020-7-8 10:39:25 | 显示全部楼层
你这这做,游客访问就需要手动验证了, 搜索引擎会判断成非正常网站, 会K站, 别人的目的就达到了
我要说一句 收起回复
浅生Lv.8 发表于 2020-7-8 10:39:42 | 显示全部楼层
我只选择了“2”
我要说一句 收起回复
IT618发布Lv.8 发表于 2020-7-8 10:40:28 | 显示全部楼层
学习了,受益
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图

您的IP:44.222.242.27,124.225.184.60,GMT+8, 2024-3-29 17:15 , Processed in 0.202729 second(s), 135 queries , Gzip On, Redis On.

Based on Discuz! W1.0 Licensed

© 2001-2024 Discuz! Team.

关灯 快速发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表