流量攻击是一种比较初级的网站攻击方法,就是不停的去刷样网站,导致服务器处理不过来或数据库负载不了,导致网站无法正常方法的一种攻击手段了,下面我来介绍一个利用php防网站刷流量攻击方法.

php网站防止刷流量攻击方法实例代码如下:

1. <?php 
2. //查询禁止IP 
3. $ip =$_SERVER['REMOTE_ADDR']; 
4. $fileht=".htaccess2"; 
5. if(!file_exists($fileht))file_put_contents($fileht,""); 
6. $filehtarr=@file($fileht); 
7. if(in_array($ip."rn",$filehtarr))die("Warning:"."<br>"."Your IP address are forbided by some reason, IF you have any question Pls emill to shop@mydalle.com!"); 
8.  
9. //加入禁止IP 
10. $time=time(); 
11. $fileforbid="log/forbidchk.dat"; 
12. if(file_exists($fileforbid)) 
13. { if($time-filemtime($fileforbid)>60)unlink($fileforbid); 
14. else{ 
15. $fileforbidarr=@file($fileforbid); 
16. if($ip==substr($fileforbidarr[0],0,strlen($ip))) 
17. { 
18. if($time-substr($fileforbidarr[1],0,strlen($time))>600)unlink($fileforbid); 
19. elseif($fileforbidarr[2]>600){file_put_contents($fileht,$ip."rn",FILE_APPEND);unlink($fileforbid);} 
20. else{$fileforbidarr[2]++;file_put_contents($fileforbid,$fileforbidarr);} 
21. } 
22. } 
23. } 
24. //防刷新 
25. $str=""; 
26. $file="log/ipdate.dat"; 
27. if(!file_exists("log")&&!is_dir("log"))mkdir("log",0777); 
28. if(!file_exists($file))file_put_contents($file,""); 
29. $allowTime = 120;//防刷新时间 
30. $allowNum=10;//防刷新次数 
31. $uri=$_SERVER['REQUEST_URI']; 
32. $checkip=md5($ip); 
33. $checkuri=md5($uri); 
34. $yesno=true; 
35. $ipdate=@file($file); 
36. foreach($ipdate as $k=>$v) 
37. { $iptem=substr($v,0,32); 
38. $uritem=substr($v,32,32); 
39. $timetem=substr($v,64,10); 
40. $numtem=substr($v,74); 
41. if($time-$timetem<$allowTime){ 
42. if($iptem!=$checkip)$str.=$v; 
43. else{ 
44. $yesno=false; 
45. if($uritem!=$checkuri)$str.=$iptem.$checkuri.$time."1rn"; 
46. elseif($numtem<$allowNum)$str.=$iptem.$uritem.$timetem.($numtem+1)."rn"; 
47. else 
48. { 
49. if(!file_exists($fileforbid)){$addforbidarr=array($ip."rn",time()."rn",1);file_put_contents($fileforbid,$addforbidarr);} 
50. file_put_contents("log/forbided_ip.log",$ip."--".date("Y-m-d H:i:s",time())."--".$uri."rn",FILE_APPEND); 
51. $timepass=$timetem+$allowTime-$time; 
52. die("Warning:"."<br>"."Sorry,you are forbided by refreshing frequently too much, Pls wait for ".$timepass." seconds to continue!"); 
53. }//开源代码phpfensi.com 
54. } 
55. } 
56. } 
57. if($yesno) $str.=$checkip.$checkuri.$time."1rn"; 
58. file_put_contents($file,$str); 
59. ?> 

利用session 跟踪防post提交,代码如下:

1. <?php  
2. session_start();  
3. $clean = array();  
4. $email_pattern = '/^[^@s<&>]+@([-a-z0-9]+.)+[a-z]{2,}$/i';  
5. if (preg_match($email_pattern, $_POST['email']))  
6. {  
7. $clean['email'] = $_POST['email'];  
8. $user = $_SESSION['user'];  
9. $new_password = md5(uniqid(rand(), TRUE));  
10. if ($_SESSION['verified'])  
11. {  
12. /* Update Password */  
13. mail($clean['email'], 'Your New Password', $new_password);  
14. }  
15. }  
16. ?> 

Tags: php网站攻击 php防止刷流量

分享到：