【已回应】建议waf防火墙加入验证码防御cc攻击

现在的CC攻击太强了，不断变换UA和访问url，大规模的ip变化导致无法触发攻击拦截，对于超强的cc攻击建议加上全站验证码防御，设置手动开启，只有通过验证后才能进站，记得以前被超大cc攻击的时候服务器客服开启了验证码，几乎无视cc，静态的验证码页面不怎么消耗服务器资源的
如果要加的话建议加上现在的极验验证，那个挺不错的用户只要一拖拼图就OK不影响体验

宝塔用户_xlxgxe · 发表于 2019-10-13 21:08:39

主要是验证防御现在网上找不到，只能靠宝塔加了，加上后就无敌防护CC了

hxuf520 · 发表于 2019-10-14 09:47:53

超强CC建议加钱换硬防，你软件再怎么设置也没用。

jingcha34 · 发表于 2019-10-14 11:31:50

倒是dz 自带这个功能无视cc

大炮运维V587 · 发表于 2019-10-14 17:37:59

暂时不考虑这么做，误伤几率太高

默默无闻 · 发表于 2019-10-23 16:19:02

我对这个提议比较支持。做了这个功能客户愿意使用就基本无视CC了。作为商家给客户多一个选择没有错。

nonyio · 发表于 2019-10-23 16:48:20

加上这个功能可以自己设置启用和停用吧
被攻击就启用，愿意访问的真实客户拖动滑动还是很简单的。cc这些程序没法识别这些也就无视了

catkin038 · 发表于 2020-1-15 22:52:47

您好，建议可以自己编辑验证码页面，实在是太丑了，这样可以适配自己的网页风格又不泄露waf导致针对waf的绕过

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	▅▆▇ 慈云数据-服务器9.9/月 ▇▆▅	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++美国百G防护500M带宽29元+++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具