CC攻击攻击的原因就是不停的刷新动态页面如php+mysql读写数据库的页面,这样如果刷新比较快可以导致页面卡死或服务器资源使用超量,从而导致服务器挂了,下面给大家整理了一些防止CC攻击的例子.

CC攻击原因

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃,CC主要是用来攻击页面的,每个人都有这样的体验,当一个网页访问的人数特别多的时候,打开网页就慢了,CC就是模拟多个用户,多少线程就是多少用户,不停地进行访问那些需要大量数据操作,就是需要大量CPU时间的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至就网络拥塞,正常的访问被中止.

cc攻击刷新页面对我们没有任何意义,要说有意义就是把我们的网站资源使用尽了,防御CC攻击可以通过多种方法,禁止网站代理访问,尽量将网站做成静态页面,限制连接数量,修改最大超时时间等.

PHP实例代码如下:

1. <?php 
2. //代理IP直接退出 
3. emptyempty($_SERVER['HTTP_VIA']) or exit('Access Denied'); 
4. //防止快速刷新 
5. session_start(); 
6. $seconds = '3'; //时间段[秒] 
7. $refresh = '5'; //刷新次数 
8. //设置监控变量 
9. $cur_time = time(); 
10. if(isset($_SESSION['last_time'])){ 
11.  $_SESSION['refresh_times'] += 1; 
12. }else{ 
13.  $_SESSION['refresh_times'] = 1; 
14.  $_SESSION['last_time'] = $cur_time; 
15. } 
16. //处理监控结果 
17. if($cur_time - $_SESSION['last_time'] < $seconds){ 
18.  if($_SESSION['refresh_times'] >= $refresh){ 
19.   //跳转至攻击者服务器地址 
20.   header(sprintf('Location:%s', 'http://127.0.0.1')); 
21.   exit('Access Denied'); 
22.  }//开源代码phpfensi.com 
23. }else{ 
24.  $_SESSION['refresh_times'] = 0; 
25.  $_SESSION['last_time'] = $cur_time; 
26. } 
27. ?> 

防火墙是防CC攻击一个非常不错的解决方案,不但不会对服务器有任何影响同时能有效的防止CC攻击.

推荐小站长可使用安全狗来做防CC攻击或使用linux iptalbs来防止CC攻击,同样像我的服务器有机房防火墙会自动拦截这些类型的攻击.

Tags: PHP防CC攻击 PHP防止快速刷新

分享到：