【已回应】关于nginx防火墙的防cc增强模式

这个增强模式，开启后需要验证，但是这个验证是无限验证的，过几分钟要验证一次过几分钟又要验证一次，建议出一个自定义的规则，比如说每次开启增强模式后所有ip只需要验证一次即可，下次开启也是，只需要验证一次，不然像现在每过几分钟又要验证一次的话很会影响，或者出一个这样的规则，在n秒内请求超过n次就要验证

宝塔技术-小强 · 发表于 2020-2-3 09:27:07

好的。下次给你们一个那个验证的时间可控
这样子OK？

duanzhi · 发表于 2020-2-3 10:34:14

宝塔技术-小强发表于 2020-2-3 09:27
好的。下次给你们一个那个验证的时间可控
这样子OK？

嗯，尽快出吧，这样可以有效防cc，而且影响用户几率更低

duanzhi · 发表于 2020-2-3 10:43:19

宝塔技术-小强发表于 2020-2-3 09:27
好的。下次给你们一个那个验证的时间可控
这样子OK？

可以的话我说的这两种规则都出，这样比较大众化满足更多用户的需求，
1.可以设置每一次开启增强模式后，所有ip需要验证一次(第二次开启把第一次开启的那些验证过的ip清理掉)
2.可以设置在n秒内请求超出n次就需要验证一次，每次开启都需要重新验证
这两个规则可以自选的就好了

宝塔技术-小强 · 发表于 2020-2-3 10:57:24

duanzhi · 发表于 2020-2-3 11:40:37

duanzhi 发表于 2020-2-3 10:43
可以的话我说的这两种规则都出，这样比较大众化满足更多用户的需求，
1.可以设置每一次开启增强模式后， ...

大概能什么时候出呀，防cc要开启增强模式才能抗住一点，不开启根本扛不住，但是开启后过几分钟验证过几分钟验证这样会影响我的APP的

duanzhi · 发表于 2020-2-3 13:03:50

宝塔技术-小强发表于 2020-2-3 10:57
恩

大概能什么时候出呀，防cc要开启增强模式才能抗住一点，不开启根本扛不住，但是开启后过几分钟验证过几分钟验证这样会影响我的APP的

宝塔技术-小强 · 发表于 2020-2-3 14:58:19

元宵后啦

duanzhi · 发表于 2020-2-3 15:46:25

宝塔技术-小强发表于 2020-2-3 14:58
元宵后啦

还有我想问一下这个增强模式的验证码验证是一次性验证还是跟跳转验证一样过段时间又要验证啊

宝塔技术-小强 · 发表于 2020-2-3 17:38:13

好像是10分钟还是60分钟

duanzhi · 发表于 2020-2-3 19:21:00

宝塔技术-小强发表于 2020-2-3 17:38
好像是10分钟还是60分钟

能快点出我说的策略吗，这几天每天被cc攻击，cdn虽然能抗住但是会有极大的影响

duanzhi · 发表于 2020-2-4 15:52:00

宝塔技术-小强发表于 2020-2-3 17:38
好像是10分钟还是60分钟

能快点出我说的策略吗，这几天每天被cc攻击，cdn虽然能抗住但是会有极大的影响

duanzhi · 发表于 2020-2-5 11:57:55

宝塔技术-小强发表于 2020-2-3 17:38
好像是10分钟还是60分钟

能告诉我直接修改哪个数值吗，是在/www/server/btwaf/init.lua吧，不知道改哪个

duanzhi · 发表于 2020-2-5 12:56:51

宝塔技术-小强发表于 2020-2-3 17:38
好像是10分钟还是60分钟

可以告诉我吗，我现在急用啊