宝塔面板如何设置防cc |
|
宝塔面板如何设置防cc攻击？cc攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现ddos和伪装。宝塔面板想要设置防CC攻击，可通过以下策略。 redis +验证码 + 策略 防CC 采用redis高性能数据库，合理的访问策略验证并在超大攻击时开启验证码访问。让网站远离CC 1.安装redis，在宝塔软件管理找到，安装； 2.安装php redis扩展，你用哪个php就安装哪个php的扩展，别装错了； 3.在网站入口，如Wordpress的index.php 头部加入如下代码：
header(Content-Type: /html; charset=UTF-8); //emlog原有代码，复制下列代码放在下面 //CC攻击停止后会尽快解除验证码，回到正常状态 //防CC配置$IPmax = 30; //开启验证码条件 值>=php最大进程数，适当设置更大会降低验证码触发条件，但会增大502错误几率（php挂起） $IPfor = 60; //周期 这个值基本不用动 $IPban = 60; //扔入黑名单 60秒内访问超过60次即拉黑IP $banTime = 3600*24; //黑名单时长 扔小黑屋时长，这种代理IP放一天感觉都少了 = =陆零云服务器，！ $ip = ip(); //连接本地的 Redis 服务$redis = new Redis();$redis->connect(127.0.0.1, 6379); //拦截黑名单if($redis->exists($ip.ban)){ exit(您被关进了小黑屋，黑白网丨);} //扔黑名单检测if($redis->get($ip.ok) >= $IPban){ $redis->setex($ip.ban, $banTime, 1);} if($redis->exists($ip.ok)){ $redis->incrby($ip.ok,1); //记录IP 自增1}else{ $redis->setex($ip.ok,$IPfor,1);} //按需开启防CC 小黑屋IP不会触发该条件，所以当一段时间以后就会解除验证码。除非攻击者换一批代理继续攻击。如此往复if(count($redis->keys(*ok)) > $IPmax){ //验证 if($_COOKIE[key] == ){ if($_GET[cc]){ $key = md5($ip.$_GET[cc]); setcookie(key,$key); } } //拦截代码 if($_COOKIE[key] && $_COOKIE[cc] && $_COOKIE[key] == md5($ip.$_COOKIE[cc])){ //通过 }else{ if($_GET[cc]){ $key = md5($ip.$_GET[cc]); setcookie(key,$key); }else{ $cc = rand(1000,9999); setcookie(cc,$cc); //这里只是简单的构造了一下验证码，有能力可以自己更改的更安全和完美。 echo <!DOCTYPE html> <html> <body> <form action=>请输入：.$cc. ：<input type=text name=cc value=><input type=submit value=继续访问></form> <p>访问异常陆零物理机，，请输入验证码。</p> </body> </html>; } exit(); }}function ip() { if(getenv() && strcasecmp(getenv(), unknown)) { $ip = getenv(); } elseif(getenv() && strcasecmp(getenv(), unknown)) { $ip = getenv(); } elseif(getenv(REMOTE_ADDR) && strcasecmp(getenv(REMOTE_ADDR), unknown)) { $ip = getenv(REMOTE_ADDR); } elseif(isset($_SERVER[REMOTE_ADDR]) && $_SERVER[REMOTE_ADDR] && strcasecmp($_SERVER[REMOTE_ADDR], unknown)) { $ip = $_SERVER[REMOTE_ADDR]; } $res = preg_match ( /[d.]{7,15}/, $ip, $matches ) ? $matches [0] : ; return $res;} 陆零云的云服务器提供预装好宝塔Linux面板的系统模板，可直接安装使用，十分方便。 购买陆零云的云计算服务器可以自主选择是否开通CC防护功能。陆零云的云主机租用智能、电信、香港高防线路均支持CC防护。支持CC攻击防护的云服务器 |
