PHP防CC攻击防止快速刷新代码

最新推荐文章于 2024-08-14 13:45:10 发布

amberom

最新推荐文章于 2024-08-14 13:45:10 发布

阅读量734

点赞数

分类专栏：点滴

点滴专栏收录该内容

31 篇文章

订阅专栏

本文提供了一段PHP代码，用于防止服务器遭受CC攻击。通过检查HTTP头部信息并限制同一IP的请求频率来减轻攻击影响。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有个朋友服务器遭受攻击，目前可以断定是CC攻击，所以提供个PHP防CC攻击代码。说的有点过分了，其实也就是防止快速刷新代码，对于那么多的伪造IP，这个也起不了多大作用。CC攻击，还真是个头疼的问题。直接上代码。

  <?php
 
  /**
 
  * @author 天涯
 
  * mail@phpha.com
 
  */
 
  //代理IP直接退出
 
  empty
  (
  $_SERVER
  [
  'HTTP_VIA'
  ]) 
  or 
  exit
  (
  'Access Denied'
  );
 
  //防止快速刷新
 
  session_start();
 
  $seconds 
  = 
  '3'
  ; 
  //时间段[秒]
 
  $refresh 
  = 
  '5'
  ; 
  //刷新次数
 
  //设置监控变量
 
  $cur_time 
  = time();
 
  if
  (isset(
  $_SESSION
  [
  'last_time'
  ])){
 
  $_SESSION
  [
  'refresh_times'
  ] += 1;
 
  }
  else
  {
 
  $_SESSION
  [
  'refresh_times'
  ] = 1;
 
  $_SESSION
  [
  'last_time'
  ] = 
  $cur_time
  ;
 
  }
 
  //处理监控结果
 
  if
  (
  $cur_time 
  - 
  $_SESSION
  [
  'last_time'
  ] < 
  $seconds
  ){
 
  if
  (
  $_SESSION
  [
  'refresh_times'
  ] >= 
  $refresh
  ){
 
  //跳转至攻击者服务器地址
 
  header(sprintf(
  'Location:%s'
  , 
  'http://127.0.0.1'
  ));
 
  exit
  (
  'Access Denied'
  );
 
  }
 
  }
  else
  {
 
  $_SESSION
  [
  'refresh_times'
  ] = 0;
 
  $_SESSION
  [
  'last_time'
  ] = 
  $cur_time
  ;
 
  }
 
  ?>