記事ディレクトリ
この記事では、WordPressに対するCC攻撃やDDoS攻撃を防ぐための方法をまとめています。

この記事の目的は、多くのオンラインマーケターがウェブサイトの構築にWordPressを使用しているものの、 WordPressは頻繁にCC/DDoS攻撃の標的となり、ウェブサイトサーバーの過負荷や読み込み速度の低下を引き起こし、結果としてeコマースウェブサイトのSEOランキングに影響を与えるためです。
現在、CC攻撃/ DDOS攻撃は主にN個の複数のIPを呼び出し、Webサイトの特定のページを頻繁に更新するため、サーバーの要求は継続され、最終的にサーバーが過負荷になりダウンします。
WordPress サーバーのアンチ CC、ddos 攻撃コードの展開
- 次のコードの主な機能は、「3秒以内に5回以上連続してページを更新する」IPアドレスをローカルIPアドレス127.0.0.1にポイントすることです。
- この方法は、CC および DDOS 攻撃を防ぐのに適しています。
WordPressウェブサイトの反CC/ddos、悪意のある更新コードを防ぐ
現在のWordPressテーマのfunction.phpファイルに次のコードを追加します▼
// Come form https://www.chenweiliang.com/
// WordPress防CC攻击代码,防恶意刷IP
session_start(); //开启session
$timestamp = time();
$ll_nowtime = $timestamp ;
//判断session是否存在 如果存在从session取值,如果不存在进行初始化赋值
if ($_SESSION){
$ll_lasttime = $_SESSION['ll_lasttime'];
$ll_times = $_SESSION['ll_times'] + 1;
$_SESSION['ll_times'] = $ll_times;
}else{
$ll_lasttime = $ll_nowtime;
$ll_times = 1;
$_SESSION['ll_times'] = $ll_times;
$_SESSION['ll_lasttime'] = $ll_lasttime;
}
//现在时间-开始登录时间 来进行判断 如果登录频繁 跳转 否则对session进行赋值
if(($ll_nowtime - $ll_lasttime) < 3){
if ($ll_times>=5){
header("location:http://127.0.0.1");
exit;
}
}else{
$ll_times = 0;
$_SESSION['ll_lasttime'] = $ll_nowtime;
$_SESSION['ll_times'] = $ll_times;
}ウェブサイトの反CC、ddos攻撃コード(WordPress以外)
WordPressを使用してウェブサイトを構築していない場合は、ヘッダーに以下のコードを配置するとより良い結果が得られます▼
<?php // Come form https://www.chenweiliang.com/ // WordPress防CC攻击代码,防恶意刷IP session_start(); //开启session $timestamp = time(); $ll_nowtime = $timestamp ; //判断session是否存在 如果存在从session取值,如果不存在进行初始化赋值 if ($_SESSION){ $ll_lasttime = $_SESSION['ll_lasttime']; $ll_times = $_SESSION['ll_times'] + 1; $_SESSION['ll_times'] = $ll_times; }else{ $ll_lasttime = $ll_nowtime; $ll_times = 1; $_SESSION['ll_times'] = $ll_times; $_SESSION['ll_lasttime'] = $ll_lasttime; } //现在时间-开始登录时间 来进行判断 如果登录频繁 跳转 否则对session进行赋值 if(($ll_nowtime - $ll_lasttime) < 3){ if ($ll_times>=5){ header("location:http://127.0.0.1"); exit; } }else{ $ll_times = 0; $_SESSION['ll_lasttime'] = $ll_nowtime; $_SESSION['ll_times'] = $ll_times; } ?>
- さらに、上記のパラメーターを変更することができ、必要に応じてパラメーターを変更して、より良い結果を得ることができます。
Chen Weiliang氏のブログ(https://www.chenweiliang.com/ )に掲載されている記事「WebサイトサーバーをCC/DDoS攻撃から保護する方法?PHPの攻撃対策コードの導入」が、皆様のお役に立てば幸いです。
この記事のリンクはご自由に共有してください:https://www.chenweiliang.com/cwl-1092.html
