kangle 添加谷歌recaptcha验证码防护CC，更准的防护一切CC攻击，更快更省资源，防护一切暴力穿透破解

小樱 · 发表于 2016/1/20 20:57

是不是还愁百度云加速5S验证被破，kangle7防被破个通光，kangle验证码被攻击器识别自动破的苦恼呢。

那么来试试谷歌recaptcha验证码吧

基于云端API调用，更省资源，不会占用节点服务器性能来防御。注意，已经设置为官方原版，不再提供镜像搭建，需要进行翻墙。

验证码官网：https://www.google.com/recaptcha/

首先去官网把域名添加了，包括顶级域名，和所有二级域名。

然后获取到Site key

防护CC触发频率0 0，填入如下内容。data-sitekey中替换你自己的Site key即可。

HTTP/1.1 503 OK
Content-Type: text/html; charset=utf-8
Connection: close
Cache-Control: no-cache,no-store
Recaptcha: sakura
<html>
<head>
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
</head>
<body>
<form action="{{url}}" method="POST">
<div class="g-recaptcha" data-sitekey="6Ldj5BUTAAAAAHAbVz5MZIikv4JyTS9Nabsn7kzS" data-callback="enableBtn"></div>
<br/>
<input type="submit" value="Submit" id="xyds" disabled>
</form>
<script>
function enableBtn(){
document.getElementById("xyds").disabled = false;
}
</script>
</body>
</html>

复制代码

当然，recaptcha也不是最完美的，推荐动手能力强的扩展配合JS，等等算法混合防御，毕竟公布的算法总有被破的一天，说不定谷歌哪天就倒了。

独家提供基于web输出验证码，非php验证，大量降低节点负载，而且前段部署几台，随便抗百万QPS不漏回源不是问题，转载注意注明出处：http://bbs.itzmx.com/thread-10619-1-1.html

不可名 · 发表于 2016/1/21 06:40

这个人机验证超凶残.....

帐号		自动登录	找回密码
密码			注册论坛

kangle 添加谷歌recaptcha验证码防护CC，更准的防护一切CC攻击，更快更省资源，防护一切暴力穿透破解

相关帖子