全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
楼主: 全球VPS大学
打印 上一主题 下一主题

搜索页一直被攻击,有办法解决么

[复制链接]
11#
发表于 2020-4-11 15:33:51 | 只看该作者
全球VPS大学 发表于 2020-4-11 15:19
关键是,丫的还没有搜录我的站

你有能力的话可以做个专属你自己的搜索网站,也相当于把搜索功能独立出去,这样也就不用依赖谷歌百度
12#
发表于 2020-4-11 15:42:30 | 只看该作者
严重怀疑是蜘蛛爬,要是小内存肯定挂。
13#
发表于 2020-4-11 15:55:51 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
14#
发表于 2020-4-11 16:16:51 | 只看该作者
康生 发表于 2020-4-11 15:55
我已经说过了。

cc防御用验证码的都是最无可奈何迫不得已的。

websocket、js、cookies?
这种cc和这些请求有什么关系?

点评

这些可以用于识别是否浏览器,如果不是就把他添加到阿里云防火墙去拦截,这样效率比在自己系统拦截更高效!  发表于 2020-4-11 16:22
15#
发表于 2020-4-11 16:40:26 | 只看该作者
风铃 发表于 2020-4-11 16:16
websocket、js、cookies?
这种cc和这些请求有什么关系?

这些难道不是客户端去判断? 请求发送的时候能判断这些?
就算http请求带这些, 难道cc的时候不能伪造吗?

@康生
16#
发表于 2020-4-11 16:55:24 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
17#
发表于 2020-4-11 17:15:09 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
18#
发表于 2020-4-11 18:29:09 | 只看该作者
加验证码,考虑到用户体验,可以允许每个ip,前几次不需要验证码
19#
发表于 2020-4-11 18:39:04 | 只看该作者
康生 发表于 2020-4-11 16:55
我都说了在第一次回复中,如果攻击器做到跟浏览器一样的处理效果就已经是浏览器,是浏览器就主动其攻击效 ...

dalao,说得好
20#
发表于 2020-4-11 18:41:23 | 只看该作者
添加验证码搜索
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-9-18 11:09 , Processed in 0.066557 second(s), 14 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表