立即注册找回密码

草根资源吧

官方指定联系方式

工作时间: 周一到周五早上09:00-11:00, 下午03:00-05:00, 晚上08:30-10:30(周六、日休息)
点击这里给我发消息 点击这里给我发消息
QQ: 280520150地址:河南郑州金水区  邮箱: lianxun888@163.com

Discuz X3.2通过config配置代理服务器访问限制 防止CC攻击 并发攻击

[复制链接]
  • TA的每日心情
    开心
    2018-7-1 22:44
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2017-12-19 22:39:15 | 显示全部楼层 |阅读模式
    本站现在限制使用代理服务器访问,请去除您的代理设置,直接访问本站。
    config\config_global.php
    • $_config['security']['attackevasive']  = 0;

    [color=rgb(51, 102, 153) !important]复制代码



    很多站长受到 CC 攻击的困扰,经常会听到这样的声音:“唉,我的网站又被攻击了?该如何处理?” Discuz!用最经济(不用花钱)的方式采用延缓访问的特性助您抵御 CC 攻击。

    我的站被黑了,是CC攻击?木马?还是?

    前不久一位朋友很焦急的问我,“亲,我站点好像被黑了,不知是被CC了还是中了木马,会员们都抱怨半天打不开,真是急死我了。”这种问题可能很多做站的朋友都遇到过,其实了解了 CC 攻击的原理就很容易分辨出来。

    攻击者控制某些主机不停地发大量数据包给对方器造成器资源耗尽,一直到宕机崩溃。攻击者利用 CC 的这个特点模拟 N 个用户并发连接,而这些连接都是真实、分散的,CC 攻击的请求全都是有效的请求,无法拒绝的请求,不易被察觉,那么后果就是站点的页面访问速度集聚下降,用户访问的时候变的非常非常慢。
    所以当我们的站点变的比以往慢很多倍的时候就有可能是被 CC 攻击了。

    站点慢了,实际上是并发连接太多,也就是堵了,空间一直处于饱和状态,那么我们必须逐步的延缓还在排队的并发连接进入。
    用最经济的方式抵御CC攻击

    了解CC攻击的原理以后,我们就想提前防御类似的攻击,以免给站点带来安全隐患,可以安装防CC攻击软件,但这些都不是免费的。而 Discuz!不用在服务器上安装防CC软件,为了有效的预防被CC攻击,内置了$_config['security']['attackevasive'] CC攻击防御,可以设置站点的防御级别,参数有1|2|4|8,可以互相组合,来防止大量的非正常请求和正常请求造成的拒绝服务攻击。
    看到这里很多朋友肯定有点晕,1|2|4|8 是做什么的,这些数字代表什么意思,我要怎么设置比较合理?请大家仔细往下看:

    1代表cookie 刷新限制
    当同一个 cookie 请求大于或等于 1 秒时刷新,将被限制访问。

    2代表限制代理访问

    大家应该都理解什么是代理访问吧?这里就不详细解释了,相信很多站长朋友对代理访问比较熟悉。
    利用代理访问是比较常用的一种攻击手段,因为代理可以有效地隐藏自己的身份,也可以绕开所有的防火墙,因为基本上所有的防火墙都会检测并发的TCP/IP连接数目,超过一定数目一定频率就会被认为是Connection-Flood。
    使用代理攻击还能很好的保持连接,我们这里发送了数据,代理帮我们转发给对方服务器,我们就可以马上断开,代理还会继续保持着和对方连接(有人利用2000个代理就能产生 35 万并发连接)。
    所以限制代理访问可以有效防御CC攻击。

    4代表二次请求
    开启了二次请求机制,先显示等待 2 秒重新加载然后才会跳转出真实的帖子,如下图所示:
    1226204y4z4euu36ky43l1.gif
    8代表回答问题
    当第一次访问时需要回答问题,如下图所示:
    122620imo666iv8io46ozj.gif
    答案正确后才可以看到页面的具体内容。

    了解了这些数字参数的涵义,我们设置起来就容易的多了,比如我设置成 1|2|4 就代表限制cookie刷新+限制代理访问+开启二次请求。

    站点该怎么设置呢?

    通过上面的概念性了解,实际的操作开始了,必须要在站点的配置文件中设置正确合理后,才可有效防御CC攻击。
    找到站点程序的 config 文件夹,打开 config_global.php 文件,找到
    • $_config['security']['attackevasive'] = '0';

    [color=rgb(51, 102, 153) !important]复制代码




    进行修改即可,0为关闭防御,打开防御可以把0修改为组合的形式,组合为: 1|2, 1|4, 2|8, 1|2|4...等

    建议大家使用下面的设置方案:
    • $_config['security']['attackevasive'] = 1|2|4;

    [color=rgb(51, 102, 153) !important]复制代码




    此方案可以通过延缓访问的方式,减轻访问量较大的站点的服务器压力。
    希望本文对各位站长朋友有所帮助,有不明白的地方大家可以回帖详细说明。
    本帖最近访客
    回复

    使用道具 举报

    该用户从未签到

    发表于 2017-12-21 11:47:06 | 显示全部楼层
    这是好东东啊谢谢分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-1-28 17:24
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2017-12-21 13:28:48 | 显示全部楼层
    好好 学习了 确实不错
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-21 14:19:00 | 显示全部楼层
    下载了下载了谢谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-21 16:18:48 | 显示全部楼层
    好资源亲测来回复
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-21 23:13:03 | 显示全部楼层
    顶.........好资源
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-23 09:41:03 | 显示全部楼层
    真是 收益
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-1-28 17:24
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2017-12-24 07:51:11 | 显示全部楼层
    过来看看下载了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-27 06:15:17 | 显示全部楼层
    过来看看下载了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-1-28 17:27
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2017-12-27 15:24:55 | 显示全部楼层
    相当不错,感谢无私分享精神!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-29 04:02:05 | 显示全部楼层
    真心好东西
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-1-28 17:24
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2017-12-29 10:07:44 | 显示全部楼层
    我抢、我抢、我抢沙发~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-29 12:48:46 | 显示全部楼层
    相当不错,感谢无私分享精神!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-7-1 22:44
  • 签到天数: 16 天

    [LV.4]偶尔看看III

     楼主| 发表于 2017-12-29 15:46:35 | 显示全部楼层
    帮你顶下哈!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-31 12:17:43 | 显示全部楼层
    过来看看下载了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2017-12-31 16:57:40 | 显示全部楼层
    看帖回帖是美德!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2018-1-1 11:58:43 | 显示全部楼层
    草根吧真不错
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2018-1-1 18:03:39 | 显示全部楼层
    帮帮顶顶功能强大!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-1-28 17:27
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2018-1-3 01:22:46 | 显示全部楼层
    路过,支持一下啦
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-12-20 20:03
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2018-1-3 08:02:07 | 显示全部楼层
    学习了,不错,
    回复 支持 反对

    使用道具 举报

    使用高级回帖 (可批量传图、插入视频等)

    发表回复

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则   Ctrl + Enter 快速发布  

    发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
    Powered by Discuz! X3.2 豫ICP备17024477号-1   
    Copyright © 2008-2016 www.sxpxb.net All Rights Reserved.
    快速回复 返回顶部 返回列表