TeaWeb/build

captcha 验证

Opened this issue · 1 comments

你安装的TeaWeb版本:
最新版本
你的操作系统:
linux

你的问题简介:
可以加个 captcha 验证 不通过的IP。 直接 丢到 ipset 给iptables drop

问题详细描述:
添加个 captcha 来防止 http flood 攻击

防止CC加验证码,最好能把WAF也加上验证码,因为WAF一般存在一定的误杀,成功输入验证码给pass。

另外,验证码最好多种方式,比如滑动,图形,短信。。。可选或随机。