7 366 2021-02-12 20:07:58
收藏大家都知道CC攻击一般攻击网站的动态页面,静态页面一般随便用个防御软件就可以了。但动态站点则不行。黑客通过模拟用户频繁访问动态页面,让你的服务器超负荷运行,这样就达到了攻击效果。
精准像素分享一句超级简单的防御CC攻击的方法,PHP一句话防御CC攻击动态页面方法。
$fromurl="http://xzo.com.cn/";
if( $_SERVER['HTTP_REFERER'] == "" ){
header("Location:".$fromurl);
exit;
}
就这么一句话,加在动态页面顶部,判断页面协议,不是就跳转到指定页面去,终止运行下面的其他代码,减少对服务器查询。
当然不能100%防御,但可以增加攻击成本,有效规避部分攻击。
本文地址:https://xzo.com.cn/develop/php/540.html

如果您认可我们的分享,有意与我们合作开展帝国cms网站建设与开发业务或插件定制,请联系右侧在线客服。我们能给您的,就是高质量的模板与售后。
标注了信息来源为下载鸥的文章皆为原创,如果是转载的优质文章,我们也都标注了出处。如果您喜欢我们的文章,请按照下载鸥所标注的文章出处进行标注,谢谢您的配合。

PHP是一种服务器端、跨平台、html嵌入式的脚本语言,其功能十分强大、入门简单。在过去,民间一直有说法称“PHP是最好的编程语言”,是PHP开发者对自身所使用语言的肯定。
PHP曾是最主流的网站web开发语言之一,现在也依然十分流行。
php判断时间戳是不是今天的实现方法:首先创建一个PHP示例文件;指定一个时间,并...
在php中自带了大量了数组排序函数,使用起来非常简单,下面我们一一来介绍一下...
今天遇到这样一个问题:php启用了session,经过测试也发现session生效了。但在a...
页面提交post请求后被宝塔防火墙拦截,查看日志显示错误:参数值长度超过20w已...
多维数组在实际开发中比较常见,要foreach循环也很简单。...
在一些开发场景中,我们需要在每次发起请求后更新重置session_id以同步用户数...
通俗的说,现在有结果A B C D E,每个结果代表不同的意义,此时我们可以用if else...
很多互联网公司对并发要求比较高,如果完全依赖服务器性能的提升,则可能会面临...
帝国CMS自带的搜索功能虽然强大,但也有很强的局限性 -- 必须关键词完全匹配...
采集站的必备资源是自动审核,要做到日收录也离不开定时发布。而本插件的自动...
通过本插件,可以实现帝国cms网站对接百度云api实现图像清晰度增强的功能。经...
通过本插件,可以实现帝国cms网站对接百度云api实现图像无损放大的功能。经过...
通过本插件,可以实现帝国cms网站对接百度云api实现图像去雾的功能。经过实际...
百度开放了系列AI功能api如图像上色、图像去雾、图像修复、无损放大、清晰...
用户体验是我们的需求,百度蜘蛛的认可更是我们的需求。毕竟,没有收录排名,何来...
许多网站会做一些小功能小插件给客户使用以增强用户黏性,比如图片转文字,这种...