27
Mar
2017

Discuz!修改CC攻击防御机制attackevasive,实现忽略指定ip段和搜索引擎不受影响

在discuz的config/config_global.php配置文件中可以配置attackevasive参数开启CC 攻击防御

$_config['security']['attackevasive'] = 0; // CC 攻击防御 1|2|4|8

当你的站点发现被CC攻击时,你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式,每个数字的意义为:
0表示关闭此功能
1表示cookie刷新限制
2表示限制代理访问
4表示二次请求
8表示回答问题(第一次访问时需要回答问题)
正常情况下设置为 0,在遭到攻击时,分析其攻击手法和规律,组合使用。 可以尝试先设置为 2, 2|4, 1|2|4|, 1|2|4|8, 如果 1|2|4|8 还不行,应用程序层面上已经抵挡不住,可能主机遭受的攻击来自于僵尸网络的 DDOS 攻击了,建议从防火墙策略上入手。

阅读全文>>

27
Mar
2017

Discuz!让水印平铺的修改方法

修改文件:\source\class\class_image.PHP

修改原理:计算水印大小和图片大小,每次偏移一个水印的位置重复打水印;

由于discuz支持png和gif两种水印,因此本方法涉及两处修改:
修改1属于支持png水印,修改2属于支持gif水印;

修改1:大概第475行原始代码

阅读全文>>