WordPress防CC攻击

分类：折腾日期：2013-12-25 - 10:03:37作者：老谢

作为一个用小内存vps的博主，博客只要被人有意的狂刷新负载就会飙升，使用wp-super-cache生成静态页面，可以有效的解决这个问题，但是会导致访问计数postviews插件失效，无法统计到访问数量，以前使用WP-PostViews和WP Super Cache冲突导致不计数的解决办法，在postviews最后一次更新后，这个办法也不能用了，搜了其他版本也没能解决这个问题，于是也懒得折腾了，使用下面一段防CC的代码就能解决狂刷新造成vps负载飙升的问题，见下面的代码复制到模板的function.php文件即可：

//防止CC攻击
session_start(); //开启session
$timestamp = time();
$ll_nowtime = $timestamp ;
//判断session是否存在 如果存在从session取值，如果不存在进行初始化赋值
if ($_SESSION){
  $ll_lasttime = $_SESSION['ll_lasttime'];
  $ll_times = $_SESSION['ll_times'] + 1;
  $_SESSION['ll_times'] = $ll_times;
}else{
  $ll_lasttime = $ll_nowtime;
  $ll_times = 1;
  $_SESSION['ll_times'] = $ll_times;
  $_SESSION['ll_lasttime'] = $ll_lasttime;
}
//现在时间-开始登录时间 来进行判断 如果登录频繁 跳转 否则对session进行赋值
if(($ll_nowtime - $ll_lasttime) < 3){
  if ($ll_times>=5){
header("location:http://127.0.0.1");
  exit;
  }
}else{
  $ll_times = 0;
  $_SESSION['ll_lasttime'] = $ll_nowtime;
  $_SESSION['ll_times'] = $ll_times;
}

使用上面的代码后，产生大量请求的访问者将被重定向到127.0.0.1，源码来自：WordPress防CC攻击代码(续)

原文地址 : https://www.xj123.info/4382.html

本站遵循 : 署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5)

Tags: CC攻击

18条评论

乐猪丶说：

nginx 防护的也不错

POST:2013-12-25 10:59 回复
- 老谢说：
  
  @乐猪丶我用的还是apache
  
  POST:2013-12-25 11:17 回复
儿童安全座椅说：

挺实用的代码如果ddos 得咋防呢

POST:2013-12-25 11:02 回复
- 老谢说：
  
  @儿童安全座椅 ddos全球无解。。
  
  POST:2013-12-25 11:19 回复
不给力的面条说：

我用的是一个128m的

openwrt拨号弄好了，昨晚用了一晚上，很稳定

POST:2013-12-25 12:16 回复
- 老谢说：
  
  @不给力的面条哈哈，妥妥的 Ps：低调。。低调。。。
  
  POST:2013-12-25 13:17 回复
保罗主机-Ricky 说：

不错的教程膜拜ing

POST:2013-12-26 13:30 回复
- 老谢说：
  
  @保罗主机-Ricky 仰慕罗总！
  
  POST:2013-12-26 13:53 回复
西门说：

http://fatesinger.com/postviews-and-super-cache.html
看看这个

POST:2013-12-28 21:19 回复
- 老谢说：
  
  @西门有空折腾下试试
  
  POST:2013-12-29 15:45 回复
zwwooooo 说：

你说CC测试下还好，有些人就是恶意CC，这段代码不知道效果如何

POST:2014-01-01 12:43 回复
- 老谢说：
  
  @zwwooooo 恶意cc果断祭出iptables封ip大法
  
  POST:2014-01-02 09:48 回复
Junan 说：

标记一下有空再折腾

POST:2014-02-05 16:49 回复
极雪说：

这段代码来自 http://www.90blog.org/

POST:2014-06-07 10:43 回复
- 老谢说：
  
  @极雪感谢，已经更新源码出处
  
  POST:2014-06-07 10:50 回复
  - 极雪说：
    
    不用谢，因为我也发过一样的代码。。。。。在网上找到了原创作者
    
    POST:2014-06-07 10:52 回复
tlanyan 说：

这段代码对脚本攻击无效，脚本不会带上cookie

POST:2020-09-04 17:26 回复
- 老谢说：
  
  这帖子有点过于久远
  
  POST:2020-09-06 19:56 回复