当前位置：Gxlcms > PHP教程 > 当被CC或DDOS攻击时自动封锁对方IP的function

当被CC或DDOS攻击时自动封锁对方IP的function

时间：2021-07-01 10:21:17 帮助过：61人阅读

该function用来统计每个来访者在短时间内共访问了多少次,如果超出了次数限制,则返回TRUE,之后您可以用PHP调用linux的iptables进行封锁操作就行了
我曾用过几个DDOS类的工具实际测试过,效果很不错.
对了,顺便提一下,我在代码中用文件来记录来访者ip和时间,最好是别用数据库(也不要自作聪明地存入session中),另外最好是把这个文件放入SSD硬盘上,原因嘛我就不说了,估计大家都知道
  1. /**
  2. 防止客戶端惡意重整
  3. 用法:
  4. $isf5=Fun::isf5();
  5. 返回:
  6. 返回bool[true:對方在惡意重整;false:正常訪問]
  7. /**/
  8. public static function isf5(){
  9. $_f=Run.'_isf5';
  10. if(!file_exists($_f)){
  11. file_put_contents($_f,serialize(array()),LOCK_EX);
  12. chmod($_f,0777);
  13. }
  14. $arr=unserialize(file_get_contents($_f));
  15. $arr=(!is_array($arr)) ? array() : $arr;
  17. //清理掉10秒前訪問的用戶
  18. foreach($arr as $k=>$v){
  19. if($_ENV['now']-$v['t'] >= 10){
  20. unset($arr[$k]);
  21. }
  22. }
  24. $ip='_'.(self::cur('ip'));
  26. if(!isset($arr[$ip])){
  27. $arr[$ip]['n']=1; //1s內連線的次數
  28. $arr[$ip]['t']=$_ENV['now']; //第1次訪問的時間
  29. file_put_contents($_f,serialize($arr),LOCK_EX);
  30. chmod($_f,0777);
  31. unset($_f,$arr,$ip);
  32. return FALSE;
  33. }else{
  34. if(!isset($arr[$ip]['t']) or !is_numeric($arr[$ip]['t'])){
  35. unset($arr[$ip]);
  36. file_put_contents($_f,serialize($arr),LOCK_EX);
  37. chmod($_f,0777);
  38. unset($_f,$arr,$ip);
  39. return FALSE;
  40. }
  41. if(($_ENV['now']-$arr[$ip]['t']) <= 1){ //若距離上次訪問的時間沒有超過1s,則只累加次數
  42. $arr[$ip]['n']+=1;
  43. if($arr[$ip]['n']>=5){
  44. unset($_f,$arr,$ip);
  45. return TRUE;
  46. }else{
  47. file_put_contents($_f,serialize($arr),LOCK_EX);
  48. chmod($_f,0777);
  49. unset($_f,$arr,$ip);
  50. return FALSE;
  51. }
  52. }else{ //若距離上次訪問的時間已經超過1s,則重新計數
  53. $arr[$ip]['n']=1;
  54. $arr[$ip]['t']=$_ENV['now'];
  55. file_put_contents($_f,serialize($arr),LOCK_EX);
  56. chmod($_f,0777);
  57. unset($_f,$arr,$ip);
  58. return FALSE;
  59. }
  60. }
  61. unset($_f,$arr,$ip);
  62. return FALSE;
  63. }
DDOS, function

人气教程排行

本站所有资源全部来源于网络，若本站发布的内容侵害到您的隐私或者利益，请联系我们删除！