最近朋友的網(wǎng)站受到CC攻擊，就向我咨詢，因?yàn)槲覍?duì)防cc攻擊也不是很了解，所以我也不敢一下子給他什么好的答案。今天，我就寫了下面的資料，看能不能給他，和大家一個(gè)好的方案，如果大家有對(duì)防CC攻擊更好的主意，請(qǐng)留言與我，我們一起學(xué)習(xí)，謝謝!

if (isset($_SERVER)){

    $realip = $_SERVER[HTTP_X_FORWARDED_FOR];

}

else

{

    $realip = getenv("HTTP_X_FORWARDED_FOR");

}

if($realip""){

    $remoteip=$_SERVER['REMOTE_ADDR'];

    log_ip($remoteip,$realip);

}

function log_ip($remote_ip,$real_ip)

{

    $temp_time = date("y-m-d  G:i:s");

    $temp_result = $temp_time." ".$real_ip." ".$remote_ip." ";

    if(!$fhandle=fopen("cc_log.txt","a+")){

        print "error";

        exit;

    }

fwrite($fhandle,$temp_result);

fclose($fhandle);

}

?>

此段代碼作用:

將代理訪問(wèn)的真實(shí)IP記錄到日志中，以便排查分析。

以下是cc_log.txt的內(nèi)容(此代碼生產(chǎn)是因我通過(guò)CC攻擊軟件攻擊生產(chǎn)的)

Time                    Real_ip         Remote_ip     

09-09-05  13:50:47      122.144.131.72  60.248.212.230

09-09-05  13:50:47      122.144.131.72  60.248.212.230

09-09-05  13:50:47      122.144.131.72  60.248.212.230

09-09-05  13:50:48      122.144.131.72  60.248.212.230

09-09-05  13:50:48      122.144.131.72  60.248.212.230

09-09-05  13:50:48      122.144.131.72  60.248.212.230

09-09-05  13:50:49      122.144.131.72  60.248.212.230

09-09-05  13:50:49      122.144.131.72  219.146.172.91

09-09-05  13:50:49      122.144.131.72  219.146.172.91

09-09-05  13:50:49      122.144.131.72  219.146.172.91

09-09-05  13:50:49      122.144.131.72  219.146.172.91

09-09-05  13:50:49      122.144.131.72  219.146.172.91

09-09-05  13:50:49      122.144.131.72  60.248.212.230

09-09-05  13:50:49      122.144.131.72  60.248.212.230

09-09-05  13:50:50      122.144.131.72  219.146.172.91

09-09-05  13:50:50      122.144.131.72  219.146.172.91

09-09-05  13:50:50      122.144.131.72  219.146.172.91

09-09-05  13:50:50      122.144.131.72  219.146.172.91

09-09-05  13:50:50      122.144.131.72  219.146.172.91

09-09-05  13:50:51      122.144.131.72  60.248.212.230

在僅僅有4秒的時(shí)間內(nèi)，就從真實(shí)IP 122.144.131.72 以代理IP(60.248.212.230,219.146.172.91)來(lái)訪問(wèn)我這臺(tái)服務(wù)器，可見(jiàn)這臺(tái)真實(shí)客戶端

是有問(wèn)題的，這時(shí)，我們應(yīng)該用防火墻(iptables)禁止掉這些真實(shí)IP，以使他們的請(qǐng)求，在入口就Deny掉。

<?php

session_start();

$timestamp = time();

$cc_nowtime = $timestamp ;

if (session_is_registered('cc_lasttime')){

   $cc_lasttime = $_SESSION['cc_lasttime'];

   $cc_times = $_SESSION['cc_times'] + 1;

   $_SESSION['cc_times'] = $cc_times;

}else{

   $cc_lasttime = $cc_nowtime;

   $cc_times = 1;

   $_SESSION['cc_times'] = $cc_times;

   $_SESSION['cc_lasttime'] = $cc_lasttime;

}

if (($cc_nowtime - $cc_lasttime)<5){

   if ($cc_times>=10){

       header(sprintf("Location: %s",'http://127.0.0.1'));

       exit;

 }

}else{

   $cc_times = 0;

   $_SESSION['cc_lasttime'] = $cc_nowtime;

   $_SESSION['cc_times'] = $cc_times;

}

?>

這段代碼的作用：

同一會(huì)話，如果在5秒鐘內(nèi)，刷新了10次就將響應(yīng)指向到本地服務(wù)(http://127.0.0.1)

個(gè)人認(rèn)為，第一段代碼可以與應(yīng)用一起發(fā)布，并定期對(duì)cc_log.txt進(jìn)行分析,以便保護(hù)服務(wù)。而第二段代碼，在第一段代碼近期出現(xiàn)過(guò)多代理請(qǐng)求，此時(shí)可以將此段代碼放入到應(yīng)用中，起到一定的防CC攻擊(因?yàn)闀?huì)話過(guò)多也會(huì)消耗服務(wù)器資源的，大家應(yīng)當(dāng)靈活應(yīng)用)。當(dāng)然 ，如果有硬防是更好的。不過(guò)，我曾在網(wǎng)上看到硬防看起后，會(huì)造成部分蜘蛛無(wú)法正常抓取，不過(guò)，大家可以通過(guò)http日志，將蜘蛛ip整理出來(lái)，交給相關(guān)的技術(shù)人員，以使其IP放入硬防的白名單中。

轉(zhuǎn)載請(qǐng)保留原文連接感謝您的支持 原文連接：http://m.sjzsgw.cn/news-itjs/42.html