【已回应】建议waf防火墙加入验证码防御cc攻击

现在的CC攻击太强了，不断变换UA和访问url，大规模的ip变化导致无法触发攻击拦截，对于超强的cc攻击建议加上全站验证码防御，设置手动开启，只有通过验证后才能进站，记得以前被超大cc攻击的时候服务器客服开启了验证码，几乎无视cc，静态的验证码页面不怎么消耗服务器资源的
如果要加的话建议加上现在的极验验证，那个挺不错的用户只要一拖拼图就OK不影响体验

宝塔用户_xlxgxe · 发表于 2019-10-13 21:08:39

主要是验证防御现在网上找不到，只能靠宝塔加了，加上后就无敌防护CC了

hxuf520 · 发表于 2019-10-14 09:47:53

超强CC建议加钱换硬防，你软件再怎么设置也没用。

jingcha34 · 发表于 2019-10-14 11:31:50

倒是dz 自带这个功能无视cc

大炮运维V587 · 发表于 2019-10-14 17:37:59

暂时不考虑这么做，误伤几率太高

默默无闻 · 发表于 2019-10-23 16:19:02

我对这个提议比较支持。做了这个功能客户愿意使用就基本无视CC了。作为商家给客户多一个选择没有错。

nonyio · 发表于 2019-10-23 16:48:20

加上这个功能可以自己设置启用和停用吧
被攻击就启用，愿意访问的真实客户拖动滑动还是很简单的。cc这些程序没法识别这些也就无视了

catkin038 · 发表于 2020-1-15 22:52:47

您好，建议可以自己编辑验证码页面，实在是太丑了，这样可以适配自己的网页风格又不泄露waf导致针对waf的绕过

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M