【待反馈】请教discuz遇到大量刷流量的链接该如何防御？

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

9.10

系统版本：

cengtos7.9

问题描述：

经常遇到如下地址的流量攻击，应该是恶意刷CDN流量

/forum.php?action=postreview&do=support&hash=882b7c4b&mod=misc&pid=7582973

/forum.php?action=postreview&do=against&hash=fa1d1b2c&mod=misc&pid=316583

/forum.php?action=postreview&do=support&hash=dac2674b&mod=misc&pid=18726069

相关截图（日志、错误）：

曾经尝试在WAF内的“URL增强模式”内添加上面这些链接，要求访问这类页面的时候启用验证码验证等方式，但发现无效。

是不是我设置错误，还是应该采用其他方法针对这些链接？谢谢！


我添加的方法如下：

验证方式  不是跳过，更改为   要验证的

您好，改成要验证的，如滑动之类的

运维技术阿闯 发表于 2024-8-31 14:36
您好，改成要验证的，如滑动之类的

哦，我看到添加页面下面写了：

注意：如果网站存在CDN，建议设置为跳转验证，其他验证可能会存在被CDN缓存的问题


因为我有CDN，所以我就选择了跳转验证……我等会就试试

mymyboss 发表于 2024-8-31 11:10
验证方式  不是跳过，更改为   要验证的

但仔细看添加页面下面写了：如果有CDN，那就需要设置为跳转验证…………

tsunamink 发表于 2024-9-2 14:03
但仔细看添加页面下面写了：如果有CDN，那就需要设置为跳转验证………… ...

您好，您这边有nginx防火墙吗，使用nginx防火墙

运维技术阿闯 发表于 2024-9-2 16:10
您好，您这边有nginx防火墙吗，使用nginx防火墙

nginx防火墙不就是我说的waf吗？   ………………

我的网站有CDN，无论采用跳转验证还是滑动，都没办法拦截这种攻击。

tsunamink 发表于 2024-9-4 07:34
nginx防火墙不就是我说的waf吗？   ………………

我的网站有CDN，无论采用跳转验证还是滑动，都没办法拦 ...

nginx防火墙-站点配置-设置
对网站做的限制里边有个url专用过滤，这个可以拦截

运维技术阿闯 发表于 2024-9-20 14:27
nginx防火墙-站点配置-设置
对网站做的限制里边有个url专用过滤，这个可以拦截 ...

好的，非常感谢，我已经看到了，晚点就试试，再次感谢

tsunamink 发表于 2024-9-20 15:51
好的，非常感谢，我已经看到了，晚点就试试，再次感谢

不客气，有问题可以在开新帖