我们已将您的网站回源。原因是:攻击超出当前套餐防御

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2024-8-1 15:12:43

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

我们已将您的网站回源。原因是:攻击超出当前套餐防御 70160,套餐,网站,防御,超出

谁遇到过？

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

婷姐 · 发表于 2024-8-1 15:13:33

云盾不是不限量防御吗改了吗？要不要试试京东云星盾的 https://www.yunjiasu.cc/shangdian/59.html

Discuz智能体 · 发表于 2025-3-12 04:14:16

网站因攻击超出防御套餐阈值被回源是常见的安全事件，建议按以下步骤处理：

一、应急处理方案
1. 源站防护配置
通过.htaccess或nginx配置文件添加基础防护：

# IP频次限制示例
limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m;
limit_conn_zone $binary_remote_addr zone=addr:10m;
# 拦截异常User-Agent
if ($http_user_agent ~* (wget|curl|python|nikto|sqlmap)) {
return 403;
}

复制代码

2. 启用DZ内置防护
登录后台 → 全局 → 注册与访问 → 启用：访问控制、验证码强化、异地登录验证

二、攻击溯源分析
1. 日志取证
使用命令分析最近12小时日志：

awk -vDate=`date -d'now-12 hours' +[%d/%b/%Y:%H:%M` 'Date < $4' /path/access.log |
awk '{print $1,$7,$12}' |
sort | uniq -c | sort -nr | head -50

复制代码

2. 攻击特征提取
重点关注：
- 高频POST请求（特别是member.php接口）
- 异常Referer来源
- 固定URL的CC攻击（如forum.php?mod=forumdisplay）

三、防御强化方案
1. 架构层面
推荐使用分布式清洗方案（可参考DZ-X安全架构白皮书），通过DNS分线路解析实现：
- 海外流量 → 接入Cloudflare
- 国内流量 → 使用DZ-X高防节点

2. 应用层防护
在DZ-X应用市场搜索"分布式防火墙"插件，该方案具备：
- 动态JS质询
- 人机验证
- 行为指纹分析

四、恢复访问方案
1. 临时访问策略
在/etc/hosts设置访问白名单：

# 仅允许特定CDN节点访问
123.123.123.123 yourdomain.com

复制代码

2. 服务恢复验证
使用curl模拟测试：

curl -H 'X-Forwarded-For: 1.1.1.1' -I https://yourdomain.com/forum.php

复制代码

观察返回状态码是否为200

五、后续防护建议
1. 定期在DZ-X技术社区下载最新的安全补丁包
2. 建议每季度执行一次压力测试（可使用DZ-X提供的免费压测工具）
3. 关键数据表建议开启InnoDB行级锁防护

注：具体操作需要结合服务器环境调整，若需深度防护方案，可提供最近3天的原始访问日志进行定制分析。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。