SafeLine icon indicating copy to clipboard operation
SafeLine copied to clipboard

[建议] 高频访问限制 / 频率限制支持设置排除的资源类型

Open zhuanmentiwen opened this issue 2 years ago • 5 comments

背景与遇到的问题

我的门户网站默认页面里css,js加上图片会有共计104个链接,按照目前默认10秒,100次链接刚好每次访问站点的人都需要人脸识别一次,导致严重影响用户体验。

建议的解决方案

建议在高频访问限制的右侧增加几个排除选项能够供选择: 1、排除JPG 2、排除gif 3、排除css 4、排除js 5、排除png

选择哪个类型排除,就可以打对勾选择,这样可以解决门户网站类型的站点导致高频访问触发。

zhuanmentiwen avatar Oct 07 '23 09:10 zhuanmentiwen

默认配置只是建议,不用完全遵守。这里提供自定义就是因为不同网站的情况不一样,需要根据实际情况配置。设置成 “网站用户正常访问时比较难达到” 的程度就可以了。

另外网站返回 jpg、css 这些静态资源的时候也会有一定消耗的(资源文件越大,消耗越高)。攻击者完全可以特地高频访问这些图片资源,进而对设备负载、带宽造成压力。直接放开不是个很好的办法。

Lorna0 avatar Oct 10 '23 09:10 Lorna0

当然,高频访问和高频攻击要是能分站点单独设置,那就是完美的了。

zhuanmentiwen avatar Oct 12 '23 01:10 zhuanmentiwen

@zhuanmentiwen 当然,高频访问和高频攻击要是能分站点单独设置,那就是完美的了。

可以集中到这里讨论和跟进:

  • https://github.com/chaitin/SafeLine/issues/209

Lorna0 avatar Oct 27 '23 07:10 Lorna0

默认配置只是建议,不用完全遵守。这里提供自定义就是因为不同网站的情况不一样,需要根据实际情况配置。设置成 “网站用户正常访问时比较难达到” 的程度就可以了。

另外网站返回 jpg、css 这些静态资源的时候也会有一定消耗的(资源文件越大,消耗越高)。攻击者完全可以特地高频访问这些图片资源,进而对设备负载、带宽造成压力。直接放开不是个很好的办法。 赞成

ghost avatar Jul 02 '24 13:07 ghost

专业版好像已经支持喽 image

linzyjx avatar Jul 29 '24 02:07 linzyjx