当被CC或DDOS攻击时自动*对方IP的function

该function用来统计每个来访者在短时间内共访问了多少次,如果超出了次数限制,则返回TRUE,之后您可以用PHP调用linux的iptables进行*操作就行了
我曾用过几个DDOS类的工具实际测试过,效果很不错.
对了,顺便提一下,我在代码中用文件来记录来访者ip和时间,最好是别用数据库(也不要自作聪明地存入session中),另外最好是把这个文件放入SSD硬盘上,原因嘛我就不说了,估计大家都知道

1. /**
2. 防止客戶端惡意重整
3. 用法:
4. $isf5=Fun::isf5();
5. 返回:
6. 返回bool[true:對方在惡意重整;false:正常訪問]
7. /**/
8. public static function isf5(){
9. $_f=Run.'_isf5';
10. if(!file_exists($_f)){
11. file_put_contents($_f,serialize(array()),LOCK_EX);
12. chmod($_f,0777);
13. }
14. $arr=unserialize(file_get_contents($_f));
15. $arr=(!is_array($arr)) ? array() : $arr;
17. //清理掉10秒前訪問的用戶
18. foreach($arr as $k=>$v){
19. if($_ENV['now']-$v['t'] >= 10){
20. unset($arr[$k]);
21. }
22. }
24. $ip='_'.(self::cur('ip'));
26. if(!isset($arr[$ip])){
27. $arr[$ip]['n']=1; //1s內連線的次數
28. $arr[$ip]['t']=$_ENV['now']; //第1次訪問的時間
29. file_put_contents($_f,serialize($arr),LOCK_EX);
30. chmod($_f,0777);
31. unset($_f,$arr,$ip);
32. return FALSE;
33. }else{
34. if(!isset($arr[$ip]['t']) or !is_numeric($arr[$ip]['t'])){
35. unset($arr[$ip]);
36. file_put_contents($_f,serialize($arr),LOCK_EX);
37. chmod($_f,0777);
38. unset($_f,$arr,$ip);
39. return FALSE;
40. }
41. if(($_ENV['now']-$arr[$ip]['t']) $arr[$ip]['n']+=1;
42. if($arr[$ip]['n']>=5){
43. unset($_f,$arr,$ip);
44. return TRUE;
45. }else{
46. file_put_contents($_f,serialize($arr),LOCK_EX);
47. chmod($_f,0777);
48. unset($_f,$arr,$ip);
49. return FALSE;
50. }
51. }else{ //若距離上次訪問的時間已經超過1s,則重新計數
52. $arr[$ip]['n']=1;
53. $arr[$ip]['t']=$_ENV['now'];
54. file_put_contents($_f,serialize($arr),LOCK_EX);
55. chmod($_f,0777);
56. unset($_f,$arr,$ip);
57. return FALSE;
58. }
59. }
60. unset($_f,$arr,$ip);
61. return FALSE;
62. }

复制代码

DDOS, function