全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: 全球VPS大学

搜索页一直被攻击,有办法解决么

[复制链接]
发表于 2020-4-11 15:33:51 | 显示全部楼层
全球VPS大学 发表于 2020-4-11 15:19
关键是,丫的还没有搜录我的站

你有能力的话可以做个专属你自己的搜索网站,也相当于把搜索功能独立出去,这样也就不用依赖谷歌百度
发表于 2020-4-11 15:42:30 | 显示全部楼层
严重怀疑是蜘蛛爬,要是小内存肯定挂。
发表于 2020-4-11 15:55:51 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-4-11 16:16:51 | 显示全部楼层
康生 发表于 2020-4-11 15:55
我已经说过了。

cc防御用验证码的都是最无可奈何迫不得已的。

websocket、js、cookies?
这种cc和这些请求有什么关系?

点评

这些可以用于识别是否浏览器,如果不是就把他添加到阿里云防火墙去拦截,这样效率比在自己系统拦截更高效!  发表于 2020-4-11 16:22
发表于 2020-4-11 16:40:26 | 显示全部楼层
风铃 发表于 2020-4-11 16:16
websocket、js、cookies?
这种cc和这些请求有什么关系?

这些难道不是客户端去判断? 请求发送的时候能判断这些?
就算http请求带这些, 难道cc的时候不能伪造吗?

@康生
发表于 2020-4-11 16:55:24 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-4-11 17:15:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-4-11 18:29:09 | 显示全部楼层
加验证码,考虑到用户体验,可以允许每个ip,前几次不需要验证码
发表于 2020-4-11 18:39:04 | 显示全部楼层
康生 发表于 2020-4-11 16:55
我都说了在第一次回复中,如果攻击器做到跟浏览器一样的处理效果就已经是浏览器,是浏览器就主动其攻击效 ...

dalao,说得好
发表于 2020-4-11 18:41:23 | 显示全部楼层
添加验证码搜索
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-4 19:42 , Processed in 0.068200 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表