端口扫描防护在七评CMS上怎么弄才有效果 求个更省事的做法

我这边也是在「系统设置」→「安全配置」里开的，阈值设的30秒8次、封禁900秒，比你稍微紧一点。副作用暂时没碰到，但日志里确实有正常用户被误伤的情况，后来把白名单加到 /runtime/log/ 里对了几次才放心。你那600秒感觉更稳妥些。

我按你说的在「系统设置」→「安全配置」里开了「端口扫描防护」，阈值也设成 30 秒 10 次、封禁 600 秒，日志里确实有拦截。就是想问阈值再调低会不会连正常访问也被封，还有 /runtime/log/ 里的安全日志要盯哪几行？

我这边「端口扫描防护」阈值设的是 30 秒 8 次、封禁 900 秒，跑了一周没见误封正常用户。想问下楼主你那 10 次是只算失败连接还是全算？另外 /runtime/log/ 里安全日志涨得快不快？

后台「系统设置」→「安全配置」里那个「扫描阈值」我填的是 30 秒 8 次，比楼主还低一点，跑了几天没见误封，倒是 /runtime/log/ 里拦截记录多起来了，你可以先小步试着降。

我按你说的进「系统设置」→「安全配置」把「扫描阈值」填成 30 秒内 10 次、「封禁时长」填 600 秒试了，确实能拦。不过我想问下，/runtime/log/ 里安全日志是哪个文件名？我翻了几个没找到拦截记录，是不是规则没加载上？

阈值30秒10次挺合理的，我当初设得更狠结果误封过自己家宽带。提醒一下后台「安全配置」里的「封禁时长」600秒是全局生效的，设长了记得看 /runtime/log/ 安全日志，别把正常蜘蛛也挡了。

后台「系统设置」→「安全配置」里那个「扫描阈值」你填的30秒10次，我当初也这么设，结果CDN回源被误封过几次。建议先查/runtime/log/里的安全日志，看是不是正常访问也被算进去了。