网站挨打了，有偿求大佬防御CC

icon · 发表于 2024-2-27 14:55:16

人家都说了是打的接口(api?)，还一堆人说五秒盾。。。loc现在的水平真的一泡污

william2ct · 发表于 2024-2-27 15:33:15

icon 发表于 2024-2-27 14:55
人家都说了是打的接口(api?)，还一堆人说五秒盾。。。loc现在的水平真的一泡污 ...

大佬明白人啊

SK_ · 发表于 2024-2-27 15:41:24

william2ct 发表于 2024-2-27 15:33
大佬明白人啊

这种也可以做策略，ua 速率限制强制验证ssl 要找攻击特征，你api要不停的做请求吗？是用户端请求，要不停的交换数据？

ingfendou · 发表于 2024-2-27 15:47:27

一个CF就解决了，CF速率限制就能防住一大堆人，也很便宜。

Typeboom · 发表于 2024-2-27 16:14:03

速率限制+屏蔽有Abuse记录的IP+屏蔽剑皇大户+多次404直接拉黑

李文亮 · 发表于 2024-2-27 16:24:15

啥网站啊

我心飞呀飞 · 发表于 2024-2-27 16:24:16

api是对所有访客的吗? 那就只能高防

chatop · 发表于 2024-2-27 16:33:23

把api监听到127.0.0.1

motao · 发表于 2024-2-27 18:20:45

老板签名可联系

复读机 · 发表于 2024-2-27 18:39:02

为啥打api就防不住。有点好奇，萌新发问 ip频繁访问不就进黑名单了

		自动登录	找回密码
密码			注册