DDR爱好者之家

php防止CC攻击代码 php防止网页频繁刷新
站长资源 2024/11/27 佚名
74 1538
DDR爱好者之家 Design By 杰米

网页快速恶意刷新,cc攻击就是攻击者利用代理服务器生成指向目标站点的合法请求，模拟多用户不停的对受害网站进行访问，特别是访问那些需要大量数据操作需要大量CUP时间的页面，最终导致目标网站服务器资源耗尽，一直到宕机崩溃，如此一来，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。我们称之为CC攻击。尽管我们可以借助于一些防攻击的软件来实现，不过效果有时并不明显。

下面我提供一段PHP的代码，可以起到一定的防CC攻击效果。
主要功能：在3秒内连续刷新页面5次以上将指向本机 http://127.0.0.1 
只需将该代码放到需要防CC攻击的页面即可。
源码

<"color: #800000">优点：不用用户输入验证码

缺点：表单容易被复制

2.验证码

原理和第一种一样，只是session数据不作为隐藏域提交，而是让用户填写，大多数网站都采用文字验证码和图片验证码，图片验证码安全性高。


3.IP绑定

提交数据后，先从IP表里检索客户端IP，如果有，并且没有过期，那么报错，否则写入数据库，然后再取客房端IP，把IP写入数据库。

4.cookie:客户提交后处理程序先检索客户端有没有设置cookie，如果有，则不重复提交；如果没有，则写数据，再写个cookie;

例：


用户无意义的频繁跳转、请求都会给服务器加重很多负担 其实 用cookie就可以防止这一点。







<"ck"])die("刷新过快！"); 
if($_COOKIE["ck"])header("Location:http://www.baidu.com");//这里如果用户刷新过快，给予终止php脚本或者直接302跳转 
setcookie("ck","1",time()+3);//设定cookie存活时间3s 
echo "hello!"; 
"htmlcode">



<"htmlcode">



<"不允许刷新！"; 
 } 
} 
$v = mt_rand(1,10000); 
"post" name="magic" action="f5.php"><input type="hidden" 
name="tag" value="<"><input type=text name="name"><input type="submit" value="submit"> 
</form> 
<"htmlcode">



<"不允许刷新！"; 
 } 
} 
$v = mt_rand(1,10000); 
"post" name="magic" action="f5.php"><input type="hidden" 
name="tag" value="<"><input type=text name="name"><input type="submit" value="submit"> 
</form> 
<? 
echo $v; 
$_SESSION[status] = $v; 
?> 





以上就是php防止CC攻击的多种方式，希望能帮助大家防止网页快速恶意刷新。


                                

                                

                                     

                                
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米