kangle 添加谷歌recaptcha验证码防护CC，更准的防护一切CC攻击，更快更省资源，防护一切暴力穿透破解

xhxh

小樱 发表于 2024/11/15 00:44
看站点访问量哈，一般推荐默认值为10秒内8次请求，根据不同站点在做调整
https://bbs.itzmx.com/thread- ...

有极验证这个平台的验证码策略嘛

小樱

xhxh 发表于 2024/11/16 00:09
有极验证这个平台的验证码策略嘛

不知道极验倒闭了没有，可以试试
https://bbs.itzmx.com/thread-10944-1-1.html

小樱

xhxh 发表于 2024/11/16 00:07
hcaptcha还能被c卡的吗，一直都加载不出来，有没有国内其他这样的平台，稳一点的

hcaptcha是境外验证码，看起来是国际出口卡了吧，凌晨2点后就加载快了

xhxh

小樱 发表于 2024/11/16 00:27
不知道极验倒闭了没有，可以试试
https://bbs.itzmx.com/thread-10944-1-1.html

好的我先试试

xhxh

小樱 发表于 2024/11/16 00:27
不知道极验倒闭了没有，可以试试
https://bbs.itzmx.com/thread-10944-1-1.html

访问https://api.geetest.com/get.php的时候里面是显示：

(function(){if(document.getElementById("gt_lib")){return};document.write('<script type="text/javascript" charset="utf-8" id="gt_lib" src="https://static.geetest.com/static/js/geetest.6.0.9.js"></script>')})()

是正常的吗

小樱

xhxh 发表于 2024/11/16 13:35
访问https://api.geetest.com/get.php的时候里面是显示： ...

正常的，这段代码就是对网站插入一个外部js脚本，然后js呼出加载验证码在页面上，极验相关在同一个主题贴内回复，这个帖子是谷歌验证码

rrrrrl0909

小樱 发表于 2024/11/9 18:43
你可能想反了，混淆是写在页面上的，引入js是用来解密页面中加密数据的，反而是这个外部js文件不会很大

樱姐,请教你个事,就是当我域名在cb的主控后台开启防御以后.确实有防御效果.但是今天遇到了一个人他直接cc我节点的ip和端口 虽然返回一个400状态的页面.但是他量虽然也不是很大.但是直接把我节点给c炸了.这种怎么给直接访问节点ip或者访问一个不存在的域名这种400状态的页面做防护?

小樱

rrrrrl0909 发表于 2024/12/31 10:09
樱姐,请教你个事,就是当我域名在cb的主控后台开启防御以后.确实有防御效果.但是今天遇到了一个人他直接cc ...

400状态码本身就是属于防护状态，属于纯静态内容，可以检查CPU或宽带是否用尽

rrrrrl0909

小樱 发表于 2024/12/31 17:47
400状态码本身就是属于防护状态，属于纯静态内容，可以检查CPU或宽带是否用尽

我明白,但是遇到的攻击量实在太大.能否让直接访问节点ip的话.或者直接访问cname地址的时候或者访问的host不存在时,不管是http还是https直接切断他的连接可以么?也就是不回应他的tcp能实现吗?

小樱

rrrrrl0909 发表于 2025/1/1 01:36
我明白,但是遇到的攻击量实在太大.能否让直接访问节点ip的话.或者直接访问cname地址的时候或者访问的host ...

400其实就是已经禁止访问了，并且告知用户与浏览器当前访问已被服务器禁止，一般来说检查硬件瓶颈，升级服务器CPU配置可以解决
参考这两个帖子，对接系统iptables防火墙，可以实现黑名单不做400回应
https://bbs.itzmx.com/thread-9269-1-1.html
https://bbs.itzmx.com/thread-97826-1-1.html