WordPress防御攻击，防御cc攻击(频繁F5刷新)

小嵘SEO技术 • 2019年7月12日 10:21 • 网络安全 • 阅读 202

CC攻击是一种很常见的攻击，对于WordPress来说这方面的防御做的很差，F5都能刷死，解决方法那，可以给网站生成静态，比如用WP Super Cache插件，生成静态后即能加速还能减少服务器资源占用，推荐各位使用。但是这个方法也不是绝对的。推荐各位在加一段代码来防御CC。

将下面的防cc代码加入到当前使用wordpress企业主题的function.php中即可

代码预览

//防止CC攻击

session_start(); //开启session

$timestamp = time();

$ll_nowtime = $timestamp ;

//判断session是否存在如果存在从session取值，如果不存在进行初始化赋值

if ($_SESSION){

$ll_lasttime = $_SESSION[‘ll_lasttime’];

$ll_times = $_SESSION[‘ll_times’] + 1;

$_SESSION[‘ll_times’] = $ll_times;

}else{

$ll_lasttime = $ll_nowtime;

$ll_times = 1;

$_SESSION[‘ll_times’] = $ll_times;

$_SESSION[‘ll_lasttime’] = $ll_lasttime;

}

//现在时间-开始登录时间来进行判断如果登录频繁跳转否则对session进行赋值

if(($ll_nowtime – $ll_lasttime) < 3){

if ($ll_times>=5){

header(“location:http://127.0.0.1”);//可以换成其他链接，比如站内的404错误显示页面(千万不要用动态页面)

exit;

}

}else{

$ll_times = 0;

$_SESSION[‘ll_lasttime’] = $ll_nowtime;

$_SESSION[‘ll_times’] = $ll_times;

}

本文来自ab模版网http://www.adminbuy.cn/wordpressjc/1145.html ，经授权后发布，本文观点不代表广州SEO技术博客立场，转载请联系原作者。

网络安全

打赏

微信扫一扫

支付宝扫一扫

小嵘SEO技术

win7密码如何破解？

« 上一篇 2019年7月5日 10:21

php版本升级?php哪个版本好?

下一篇 » 2019年7月14日 02:29

网络安全

防范织梦dede被黑？安全防护设置教程

织梦网站被黑一直是困扰站长SEO们的棘手问题，据数据调查90%的织梦CMS程序都有被网马植入攻击篡改的风险。也经常有学员来咨询网站被黑数据被恶意跳转劫持的问题。给大家分享一个安装的插件，一键把你的低版本织梦网站程序升级为高版本。这是由dede58开发的（织梦安全补丁工具箱）为了解决大家用织梦建站常遇到的安全问题，官网介绍如下：织梦58现发布织梦一键安全补…

小嵘SEO技术
2019年3月13日 0 0 292 0
匿名线上聊天室,一次性匿名在线聊天工具

科技越来越发达了，但是科技进步的同时，大家有注意到私隐的问题嘛？美国多次曝光社交媒体公司频繁泄露用户的私隐，不仅如此，就连手机制造商也有泄露用户私隐的情况出现。那我们平时在互联网聊天的时候有什么需要注意的呢？如何保护我们的个人私隐不被泄露？如何从聊天软件入手去保护我们的私隐？这次小编来介绍一下比较安全的聊天工具吧。相信大家会遇到这种情况：在某…

小嵘SEO技术
网络安全 2019年8月17日 0 3 553 0
网络安全

关于WordPress任意文件删除漏洞安全指南

近日，阿里云云盾应急响应中心和腾讯云安全中心监测到知名开源博客软件和内容管理系统 WordPress 被爆存在任意文件删除漏洞，攻击者可利用该漏洞进行任意文件删除攻击。恶意攻击者可以利用该漏洞删除WordPress建站配置文件wp-config.php，从而导致界面进入网站安装页面。漏洞原因为WordPress程序 unlink() 函数在处理的用户输入传…

小嵘SEO技术
2019年3月14日 0 0 174 0
网络安全

推荐五款WordPress网站的web安全防护插件

在人们的意识里，常常会有一个普遍的误区，大多数人可能会认为小型网站不会受到网络犯罪的威胁。事实上，现在网络犯罪比以往任何时候都要多。根据不完全数据统计调查显示，2018年，企业主因网络犯罪损失了3900万美元，这比2017年增长了161%。如果你经营一家小型电子商务商店，你的WordPress网站很可能会成为黑客的攻击对象，其带来的结果可能是毁灭性的。20…

小嵘SEO技术
2019年9月1日 0 4 188 0
各位PhpStudy开发者的电脑是否已经成为了“肉鸡”？

随着互联网的飞速发展，PC电脑端的软件越来越多，使用PC电脑端工作的人也越来越多了，几乎办公室不可能缺少PC电脑，家里现在也不可能缺少PC台式电脑。那么，大家是否有想过自己每天使用的PC电脑是否有后门？是否中了病毒了呢？是否有注意过网络安全呢？最近有一则比较重要的网络安全新闻，小编也来转载一下，广而告之各位开发者，各位站长： ”各位PhpStudy开发者的…

小嵘SEO技术
phpstudy 2019年9月26日 0 1 170 0
科技科普

网站被镜像反向代理应该如何解决？

这次，小编来给大家说说关于一种黑技术 ”反代“，如果被反向代理了，那就是说整个站几乎都被镜像代理了，这对自己的站危害甚大啊。那么，网站被镜像反向代理应该如何解决呢？接下来，小编就给大家说说吧。如果某天查看Nginx日志发现自己的网站被设置301 跳转了，想想只是跳转，没实际危害就算了。但是，如果站长你查询日志，发现居然变本加厉反向代理了整个站，再查发现居然…

小嵘SEO技术
2019年11月26日 0 1 228 0
转载：聊一聊ssrf漏洞的挖掘思路与技巧

这次，小编来转载一篇关于网络安全的文章干货：”聊一聊ssrf漏洞的挖掘思路与技巧“。所以此文章的内容除了干货还是干货，如果你看完了还是不会挖ssrf，那可以来找本文作者前言什么是ssrf SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的…

小嵘SEO技术
网络安全 2019年6月12日 0 1 166 0
网络安全

关于Vbs脚本病毒专杀工具下载和用法

BS脚本病毒是使用VBScript编写，以宏病毒和新欢乐时光病毒为典型代表的VBS脚本病毒十分的猖獗，很重要的一个原因就是其编写简单。VBS脚本病毒具有如下几个特点。 ①编写简单。一个以前对病毒一无所知的病者爱好者，可以在很短时间内编写出一个新型病毒！②破坏力大。其破坏力不仅表现在对用户系统文件及性能的破坏，它还可以使邮件服务器崩溃，使网络发生严重堵塞！③感…

小嵘SEO技术
2019年3月14日 0 0 266 0
转载：实战案例：精准入侵号码交易网与黑客远程定位

这是第二篇关于网站安全与黑客攻防的案例教程，本文系转载内容介绍到的工具和思路仅供学习参考，做为站长SEO从业人员要提升警惕，不要成为别人攻击的对象。切记：害人之心不可有，防人之心不可无。一，谨防网络骗子有位读者粉丝打算买6位数的QQ号，发来个网址，问是不是骗子。顺手打开网址~网页如下图。哎，如今的骗子真是越来越不长进了。哥哥之前写过多篇行骗大术，…

小嵘SEO技术
网络安全 2019年3月13日 1 1 184 0
网络安全

推荐一款免费的网站后门在线查杀工具

网络安全，对于各位站长来说，现在是至关重要。网站被黑，网站被挂后门，可能会造成各种的损失。做好网络安全防护对于SEO优化也是至关重要的一步，保护好自己的网站，也能保护好自己网站的排名。这次，小编来推荐一款免费的网站后门在线查杀工具，希望对大家有帮助。最近网站被挂马劫持风险非常之高，负责的几个网站都被植入后门和挂马，网站流量深受其害，今天为大家介绍一款在线木…

小嵘SEO技术
2019年12月15日 0 0 154 0
网站被篡改劫持应该如何修复呢？

网站被篡改如何修复？这是SEO站长经常遭遇的难题，网站被黑被篡改和劫持处理起来真不是件轻松的事，但也不是不可预防。一般网站被黑总结就以下几种：网站程序版本过低，存在漏洞和BUG；服务器密码过于简单，容易被扫描破解；空间服务商安全措施做不到位，跨站攻击；使用破解版的FTP软件，泄露FTP帐号信息；其它安全隐患最为常见的是织梦CMS程序的版本漏洞，是安全隐…

小嵘SEO技术
网络安全 2019年3月13日 0 0 181 0
转载：网站安全防护：记一次入侵网站的过程

网站安全案例分享：记一次入侵网站的过程！某集团、招聘网集体沦陷；通过这个网站入侵的案例告诫大家做好网站安全的必要性，日常操作一定要谨慎仔细，稍有不慎就成为别人的肉鸡。一，入侵小说网当一切入侵方法无效时，使用暴力破解，无限穷举，尝试100亿次，总能找到正确的密码。 100亿次显然太多了，因为人们常用的密码极有规律，将生日、QQ号、幸运数字、手机号等拆分重组…

小嵘SEO技术
网络安全 2019年3月13日 0 0 187 0

WordPress防御攻击，防御cc攻击(频繁F5刷新)

相关推荐