安全防御功能再升级 🎉🎉🎉
半夜被扫端口扫到日志刷屏,真的能把人看破防!
今天给安全防御功能补了个小开关,专治这种“手欠狂点型”访问。
以前有人一秒钟怼一堆请求,网站还能硬扛,现在可以选严格或宽松。
严格是 10 秒 30 次,宽松是 10 秒 100 次,超了就按来源 IP 临时拦 1 分钟。
遇到爆破、扫描、异常 Ajax 请求,终于不用傻傻看日志爆炸了。
如果某个 IP 持续高频触发安全防御,也可能继续被小黑屋接管,安全性会更高。建议普通 Web 面板、NAS、飞牛等入口可以先用“宽松”,对外暴露风险较高的入口可以用“严格”。

