防止恶意人员,借用你网站的搜索功能,在搜索引擎留下痕迹
注意,可能会被对方狗急跳墙攻击你的网站,所以要配合robot.txt,waf防火墙,共同进行防止留痕和攻击。
robot.txt请添加Disallow:/?s=*,防止痕迹被搜索引擎记录,导致站点被k排名(如果你搜索页面静态化或非s参数请修改)
waf使用正则模式,以人机验证方式防御搜索以及登录,防止被对方攻击,导致php任务创建过多,站点崩溃
宝塔nginx防火墙,url增强模式,方法跳转验证,正则表达式为以下
url链接^/,参数s,防御搜索接口
url链接^/user_sign,参数tab,防御登录接口
部署教程
在主题根目录创建func.php文件,填入<?php,换行填入以下代码
在主题根目录创建wxs_new_search.php文件填入以下代码
比子博客 | 转载请注明原文地址:https://www.bllzi.com/256.html
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END









暂无评论内容