kangle 防护CC针对静态插入api接口实现框架的页面加白名单

小樱

kangle 防护CC针对静态插入api接口实现框架的页面加白名单

cc防御频率改成0 0，代表对一切请求访问流量始终验证。
如果是静态插入api接口实现框架的页面，请对api做白名单放行，请改写php代码提升api性能，或者使用ip频率黑名单。

假设主页是：https://www.bilibili.com/
api地址是：https://www.bilibili.com/api/v1
那么加白则在防护CC表单中插入一个匹配模块url，值为 www.bilibili.com/api/v1 ，不用精确到?号后面的参数，并且勾选非，代表启用白名单仅对填写值以外的url启用防护CC

如下图


针对api，基本只能靠优化php代码本身性能，或者做多后端多节点均衡负载，此时可提供多台服务器来同时运行api，或者启用ip访问频率黑名单来防御攻击。

nimeilai

支持一下

nimeilai

支持一下