SafeLine [建议] 手动添加的黑名单的拦截，也计入高频攻击的计数

[建议] 手动添加的黑名单的拦截，也计入高频攻击的计数

Open Lvshujun0918 opened this issue 1 year ago • 4 comments

这个IP触发黑名单150多次，却没有被高频访问或者高频攻击拦截。（还有好几次这样的案例）如下，没有拦截记录难道说是手动添加的黑名单命中是不计入“高频攻击”的吗？

5.3.2

1.添加一个匹配UA的黑名单 2.使用Go框架连续访问 3.不被拦截

能够被正常拦截

Apr 15 '24 04:04 Lvshujun0918

详细日志中提示的起止时间如下图

Apr 15 '24 04:04 Lvshujun0918

你好，烦请看一下哦，谢谢 @Lorna0

Apr 16 '24 11:04 Lvshujun0918

手动黑名单确实不进高频，因为即使是高频也类似黑名单

Apr 18 '24 09:04 yrluke

但这样就无法起到封禁作用了

Apr 18 '24 09:04 Lvshujun0918

但这样就无法起到封禁作用了

为啥，手动拉黑不是已经封禁了嘛

Jun 19 '24 10:06 xbingW

但这样就无法起到封禁作用了

为啥，手动拉黑不是已经封禁了嘛

仅仅是封禁了一个地址, 没有起到全部封禁的效果.

Jun 19 '24 11:06 Lvshujun0918

懂了，是要根据黑名单规则，拉黑高频攻击 ip 吧。

Jun 20 '24 02:06 xbingW

内部讨论一下，感觉可以加上

Jun 20 '24 02:06 xbingW

懂了，是要根据黑名单规则，拉黑高频攻击 ip 吧。

是的, 感谢

Jun 20 '24 04:06 Lvshujun0918

最新版本 6.2.2 已支持

Jul 17 '24 08:07 xbingW