nginx简易防CC策略规则
前几天一直在被游淘气（王赛好像是叫这个）的攻击，因为全是肉鸡代理攻击。真实访问，宝塔防火墙屏蔽不了，只能是手动分析日志，进行拦截！下面我放几条规则，大家可以进行参考。对了，游淘气的肉鸡好像是他软件有马，之前有人曝光过，因为在C我过程中，我D死了他几个腾讯云的机器。1.根据访问地址过滤。检测到访问地址有test=这些关键词，自动跳转到公安备案网。if($req...
标签关键词
关于 防cc 的文章共有4条
Kangle 点击验证JS Bypass过程以及poc
Kangle默认的点击验证很简单通过正则匹配即可完全bypass其次kangle存在ip白名单如短时间内通过一次验证则无需cookie也可直接访问网站内容贴上POC<?php/*BypassBY:wafcloud仅作技术研究使用，严禁用于违法用途正则即可处理默认kangle的js点击验证*/$cookie_jar=tempnam(‘./tmp’,’co...
撸公安部网站抗CC服务
公安部提供的中小网站安全服务(应该是和阿里云合作提供的)，可免费添加两个域名防护目前是免费一年，注册添加即可，不知道后续会不会收费，有需要的先撸了再说PS：注册是需要身份证的，如果是做色情站点的别撸了，怕是第二天顺丰快递就上门了地址：https://waf.islab.cn
PHP防CC拦截简易代码，采用301跳转方式
PHP简易防CC代码，以前也分享过一个，不过那个是检测连接数的这个采用301跳转方式，降低CC攻击的效果本文转自酸某博客，一笔带过<?phpempty($_SERVER['HTTP_VIA'])orexit('AccessDenied');$seconds=10;//时间段[秒]$refresh=5;//刷新次数//设置监控变量$cur_time=ti...