網站服務器如何防範CC/ddos攻擊？ php防攻擊代碼部署

本文總結WordPress防CC攻擊、DDOS攻擊的方法。

寫這篇文章的目的是因為很多網絡營銷人員使用WordPress建立站，網站經常受到CC攻擊/DDOS攻擊，導致網站服務器過載和加載緩慢，影響到他們的電商網站的SEO排名。

現在CC攻擊/ DDOS攻擊主要是調用N多個IP，頻繁刷新網站的某個頁面，讓服務器的請求連續不斷，最後造成服務器過載和宕機。

WordPress服務器防CC、ddos攻擊代碼部署

• 以下代碼主要功能是將“3秒內連續刷新頁面超過5次或以上”的IP地址，指向本地IP地址127.0.0.1。
• 這種方法防CC、DDOS攻擊會好一點。

WordPress網站防CC/ddos、防止惡意刷新代碼

將以下代碼，添加到當前WordPress主題的function.php文件中▼

// Come form https://www.chenweiliang.com/
// WordPress防CC攻击代码,防恶意刷IP
session_start(); //开启session
$timestamp = time();
$ll_nowtime = $timestamp ;
//判断session是否存在 如果存在从session取值，如果不存在进行初始化赋值
if ($_SESSION){
$ll_lasttime = $_SESSION['ll_lasttime'];
$ll_times = $_SESSION['ll_times'] + 1;
$_SESSION['ll_times'] = $ll_times;
}else{
$ll_lasttime = $ll_nowtime;
$ll_times = 1;
$_SESSION['ll_times'] = $ll_times;
$_SESSION['ll_lasttime'] = $ll_lasttime;
}
//现在时间-开始登录时间 来进行判断 如果登录频繁 跳转 否则对session进行赋值
if(($ll_nowtime - $ll_lasttime) < 3){
if ($ll_times>=5){
header("location:http://127.0.0.1");
exit;
}
}else{
$ll_times = 0;
$_SESSION['ll_lasttime'] = $ll_nowtime;
$_SESSION['ll_times'] = $ll_times;
}

網站防CC、ddos攻擊代碼（非WordPress）

如果是非WordPress建立站的朋友，就將以下代碼放在header中，效果會更好 ▼

<?php
// Come form https://www.chenweiliang.com/
// WordPress防CC攻击代码,防恶意刷IP
session_start(); //开启session
$timestamp = time();
$ll_nowtime = $timestamp ;
//判断session是否存在 如果存在从session取值，如果不存在进行初始化赋值
if ($_SESSION){
$ll_lasttime = $_SESSION['ll_lasttime'];
$ll_times = $_SESSION['ll_times'] + 1;
$_SESSION['ll_times'] = $ll_times;
}else{
$ll_lasttime = $ll_nowtime;
$ll_times = 1;
$_SESSION['ll_times'] = $ll_times;
$_SESSION['ll_lasttime'] = $ll_lasttime;
}
//现在时间-开始登录时间 来进行判断 如果登录频繁 跳转 否则对session进行赋值
if(($ll_nowtime - $ll_lasttime) < 3){
if ($ll_times>=5){
header("location:http://127.0.0.1");
exit;
}
}else{
$ll_times = 0;
$_SESSION['ll_lasttime'] = $ll_nowtime;
$_SESSION['ll_times'] = $ll_times;
}
?>

• 另外，可以修改上述參數，並且可以根據需要修改參數以獲得更好的結果。