男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標(biāo)題: 非法IP嘗試爆破密碼，怎么阻止這些非正常IP？ [打印本頁]

作者: stonys 時(shí)間: 2019-7-28 11:09
標(biāo)題: 非法IP嘗試爆破密碼，怎么阻止這些非正常IP？
本帖最后由 stonys 于 2019-7-28 18:21 編輯

如圖：
(, 下載次數(shù): 108) (, 下載次數(shù): 114)

這些IP都不合法的，系統(tǒng)怎么沒方法阻止呢？

DISCUZ登陸限制IP繞過
https://www.jianshu.com/p/8edca45ea4c5
偽造ip撞庫登錄有什么好辦法禁止嗎
https://gitee.com/ComsenzDiscuz/DiscuzX/issues/IFP4G
DZ論壇爆破工具 V1.2.1 免費(fèi)正式版
https://www.jb51.net/softs/611268.html
Discuz論壇自動(dòng)爆破工具原理分析
https://www.freebuf.com/articles/web/68002.html

作者: stonys 時(shí)間: 2019-7-28 11:14
DZ配置文件里已經(jīng)加了：

$_config['security']['onlyremoteaddr'] = 1;

復(fù)制代碼

還是不行。

作者: jiangchuankyo 時(shí)間: 2019-7-28 11:39
本帖最后由 jiangchuankyo 于 2019-7-28 11:42 編輯

source/class/discuz/discuz_application.php中有個(gè)獲取IP的函數(shù), 執(zhí)行修改去掉clent-ip和x-forwarded-for設(shè)置ip這句,只以addr作為用戶真實(shí)IP

如果你加了CDN或負(fù)載均衡的話, 要自己另外寫代碼, 只以x-forwarded-for倒數(shù)第1個(gè)作為用戶真實(shí)IP(目前DZ原始是以第1個(gè)作為真實(shí)IP來判斷的,肯定別人是可以隨便偽造, 與IP是否合法無關(guān), 因?yàn)閯e人也可以隨便設(shè)置成1.1.1.1,2.2.2.2這種正常IP的,只是你沒發(fā)現(xiàn)罷了)

作者: allthebest 時(shí)間: 2019-7-28 18:00
后臺(tái) 關(guān)閉 UID 登錄

通知用戶強(qiáng)化密碼

三個(gè)月沒上線后臺(tái)設(shè)定鎖定用戶

即可

作者: stonys 時(shí)間: 2019-7-28 18:17
沒有開通uid登錄。

作者: stonys 時(shí)間: 2019-7-28 18:20
本帖最后由 stonys 于 2019-7-28 18:24 編輯

DISCUZ登陸限制IP繞過
https://www.jianshu.com/p/8edca45ea4c5
偽造ip撞庫登錄有什么好辦法禁止嗎
https://gitee.com/ComsenzDiscuz/DiscuzX/issues/IFP4G
DZ論壇爆破工具 V1.2.1 免費(fèi)正式版
https://www.jb51.net/softs/611268.html
Discuz論壇自動(dòng)爆破工具原理分析
https://www.freebuf.com/articles/web/68002.html

看來是歷史問題了，好像還沒有好的解決方案。

作者: allthebest 時(shí)間: 2019-7-28 18:28
本帖最后由 allthebest 于 2019-7-28 17:54 編輯

別忘記忘記密碼測(cè)試同樣后臺(tái)有記錄

簡單密碼如 111111 等才有可能與非法IP有關(guān)

但不會(huì)單獨(dú)測(cè)試一個(gè)用戶名

你的圖片見的只是會(huì)員忘記密碼嘗試而已

與非法IP嘗試爆破密碼無關(guān)

作者: LCW 時(shí)間: 2019-8-14 17:57
提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

作者: ill01 時(shí)間: 2020-1-6 16:21
提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/)