開啟了dz自帶的CC攻擊防御后，自動充值插件都沒法用了，求大神告知如何設(shè)置白名單，使這些插件能恢復(fù)正常

1375972898

開啟了dz自帶的CC 攻擊防御后（我選的第4項二次請求，不然根本防不住），自動充值插件以及自動開通VIP的插件都沒法用了，求大神告知如何設(shè)置白名單，使這些插件恢復(fù)正常！

在discuz的config/config_global.php配置文件中可以配置attackevasive參數(shù)開啟CC 攻擊防御

1. $_config['security']['attackevasive'] = 0;                // CC 攻擊防御 1|2|4|8

復(fù)制代碼

當(dāng)你的站點發(fā)現(xiàn)被CC攻擊時，你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式，每個數(shù)字的意義為：
0表示關(guān)閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請求

我按照這個貼http://m.sdtechgong.com.cn/thread-9127-1-1.html設(shè)置的

我知道答案 回答被采納將會獲得1 貢獻 已有6人回答

專家

插件不能使用建議聯(lián)系插件開發(fā)者解決……
另外沒法用是怎么個沒法呢，按理說都在Discuz框架內(nèi)，框架外殼的攔截影響不了里面啊。

1375972898

專家 發(fā)表于 2023-4-13 17:01
插件不能使用建議聯(lián)系插件開發(fā)者解決……
另外沒法用是怎么個沒法呢，按理說都在Discuz框架內(nèi)，框架外殼的 ...

充值插件是需要跳轉(zhuǎn)到支付寶，然后再從支付寶跳轉(zhuǎn)回網(wǎng)站。因為開啟了二次驗證，所以就沒法實現(xiàn)自動充值，需要設(shè)置白名單不驗證支付寶跳轉(zhuǎn)回網(wǎng)站的請求，但是我又不會設(shè)置

crx349

dz默認無法區(qū)分插件是否啟用cc 建議你可以適當(dāng)修改下程序 判斷 白名單插件id 不啟用cc防護

1. http://網(wǎng)站/plugin.php?id=aaa

復(fù)制代碼

其中 aaa就是你的插件id

1375972898

crx349 發(fā)表于 2023-4-13 23:15
dz默認無法區(qū)分插件是否啟用cc 建議你可以適當(dāng)修改下程序 判斷 白名單插件id 不啟用cc防護

其中 aaa就是 ...

非常感謝！

超帥

請問老板是怎么解決的

超帥

crx349 發(fā)表于 2023-4-13 23:15
dz默認無法區(qū)分插件是否啟用cc 建議你可以適當(dāng)修改下程序 判斷 白名單插件id 不啟用cc防護

其中 aaa就是 ...

請問大佬怎么加白名單啊，不知道改哪里