DedeCMS防刷流量设置

1. 先开DedeCMS自带的防护设置

你用织梦搭的小站，肯定遇过这种糟心事

好好的站突然流量疯涨，服务器直接宕机

打开统计一看，全是乱七八糟的无效访问

不仅多花了服务器钱，还被搜索引擎降权

很多人遇到刷流量就慌，要么换程序买防护

其实不用，改几个自带设置就能解决问题

第一步先开织梦自带的两个基础防护

1.1 开启访问统计验证，拦住工具刷

八成的人不知道，织梦本身就带防刷功能

默认是关闭的，只要点几下就能打开

具体步骤直接照着做：

1. 登录你的织梦网站后台

2. 点左侧「系统」-「系统基本参数」

3. 找到「性能优化」分类，打开启用访问统计验证

4. 验证长度保持默认8就行，改10也可以

保存设置就搞定了，不用改别的东西

说白了就是给正常访问加动态暗号

刷流量工具拿不到暗号，根本没法批量刷

1.2 关掉没用的会员和投稿接口

绝大多数恶意刷量，都是从敞开的接口进的

如果你的站不需要用户注册投稿，直接关掉

操作还是在「系统基本参数」里，找「会员设置」

把是否开启会员功能改成「否」，关掉开放投稿

保存之后，这个口子就直接堵死了

避坑提醒：要是你确实需要会员功能，别全关

只要在后台给登录投稿页加上验证码就行

2. 改robots.txt，挡住垃圾爬求

改完自带设置，第二步改根目录的robots.txt

花两分钟就能改好，能挡住一半垃圾访问

2.1 禁止抓取带参数的动态页面

刷流量的最喜欢给页面加各种垃圾参数

比如你的文章是abc.html，他刷成abc.html?aaa=123

生成一大堆垃圾页面，既占流量又影响SEO

直接在robots.txt里加上这一句就行：

``` Disallow: /? ```

就这一句话，就能挡住所有带问号的垃圾访问

搜索引擎也不会索引这些没用的垃圾页面

2.2 封禁你不用的接口路径

不用的功能路径，直接让刷量工具进不来

举个例子，你关了会员功能，就加一句：

Disallow: /member/

你不用留言板功能，就加一句：

Disallow: /plus/guestbook.php

按照自己站点的情况加就行，很灵活

避坑提醒：别瞎禁有用的路径

比如你还要用站内搜索，就别禁plus/search.php

3. 服务器再加一层，彻底堵死漏洞

前面两步做好，已经能挡90%的普通刷量了

如果还有顽固的恶意刷量，就用这两招

3.1 直接封禁恶意IP

要是已经被刷了，先去看服务器访问日志

恶意刷量一般都是同一个IP刷几千次

找到这些IP之后，直接封禁就行

虚拟主机用户很简单，面板找「IP封禁」

填上IP点确定，立马就能生效

用Nginx的用户，在配置里加一行：

deny 你要封的IP地址;

重启Nginx就搞定了，操作一点不复杂

3.2 开免费的流量清洗

用阿里云腾讯云服务器的用户，都有免费防护

直接去后台找「DDoS防护」，开基础版就行

超过阈值的恶意流量，直接给你挡在外面

小站用免费版就完全够用，不用花一分钱

避坑提醒：别乱封整个IP段

一不小心就把正常用户挡在外面了

先封单个IP，不行再慢慢调整就行

其实这三步做下来，绝大多数刷量都能挡住

核心逻辑就是先关没用的口子，再拦批量工具

不用你花大价钱买高端防护，也不用改复杂代码

前后加起来也就十多分钟就能全部弄完

现在就打开你的网站后台，先把前两步做了

基础防护做好，再也不怕突然被刷崩站点了