開啟了dz自帶的CC攻擊防御后，自動(dòng)充值插件都沒法用了，求大神告知如何設(shè)置白名單，使這些插件能恢復(fù)正常

1375972898

開啟了dz自帶的CC 攻擊防御后（我選的第4項(xiàng)二次請(qǐng)求，不然根本防不住），自動(dòng)充值插件以及自動(dòng)開通VIP的插件都沒法用了，求大神告知如何設(shè)置白名單，使這些插件恢復(fù)正常！

在discuz的config/config_global.php配置文件中可以配置attackevasive參數(shù)開啟CC 攻擊防御

1. $_config['security']['attackevasive'] = 0;                // CC 攻擊防御 1|2|4|8

復(fù)制代碼

當(dāng)你的站點(diǎn)發(fā)現(xiàn)被CC攻擊時(shí)，你也可以在config中打開CC攻擊防御,該防御有1/2/4/8四種防御方式，每個(gè)數(shù)字的意義為：
0表示關(guān)閉此功能
1表示cookie刷新限制
2表示限制代理訪問
4表示二次請(qǐng)求

我按照這個(gè)貼http://r615.cn/thread-9127-1-1.html設(shè)置的

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

專家

插件不能使用建議聯(lián)系插件開發(fā)者解決……
另外沒法用是怎么個(gè)沒法呢，按理說都在Discuz框架內(nèi)，框架外殼的攔截影響不了里面啊。

1375972898

專家 發(fā)表于 2023-4-13 17:01
插件不能使用建議聯(lián)系插件開發(fā)者解決……
另外沒法用是怎么個(gè)沒法呢，按理說都在Discuz框架內(nèi)，框架外殼的 ...

充值插件是需要跳轉(zhuǎn)到支付寶，然后再從支付寶跳轉(zhuǎn)回網(wǎng)站。因?yàn)殚_啟了二次驗(yàn)證，所以就沒法實(shí)現(xiàn)自動(dòng)充值，需要設(shè)置白名單不驗(yàn)證支付寶跳轉(zhuǎn)回網(wǎng)站的請(qǐng)求，但是我又不會(huì)設(shè)置

crx349

dz默認(rèn)無法區(qū)分插件是否啟用cc 建議你可以適當(dāng)修改下程序 判斷 白名單插件id 不啟用cc防護(hù)

1. http://網(wǎng)站/plugin.php?id=aaa

復(fù)制代碼

其中 aaa就是你的插件id

1375972898

crx349 發(fā)表于 2023-4-13 23:15
dz默認(rèn)無法區(qū)分插件是否啟用cc 建議你可以適當(dāng)修改下程序 判斷 白名單插件id 不啟用cc防護(hù)

其中 aaa就是 ...

非常感謝！

超帥

請(qǐng)問老板是怎么解決的

超帥

crx349 發(fā)表于 2023-4-13 23:15
dz默認(rèn)無法區(qū)分插件是否啟用cc 建議你可以適當(dāng)修改下程序 判斷 白名單插件id 不啟用cc防護(hù)

其中 aaa就是 ...

請(qǐng)問大佬怎么加白名單啊，不知道改哪里