WordPress防御攻击，防御cc攻击(频繁F5刷新)

小嵘SEO技术 • 2019年7月12日 10:21 • 网络安全 • 阅读 333

CC攻击是一种很常见的攻击，对于WordPress来说这方面的防御做的很差，F5都能刷死，解决方法那，可以给网站生成静态，比如用WP Super Cache插件，生成静态后即能加速还能减少服务器资源占用，推荐各位使用。但是这个方法也不是绝对的。推荐各位在加一段代码来防御CC。

将下面的防cc代码加入到当前使用wordpress企业主题的function.php中即可

代码预览

//防止CC攻击

session_start(); //开启session

$timestamp = time();

$ll_nowtime = $timestamp ;

//判断session是否存在如果存在从session取值，如果不存在进行初始化赋值

if ($_SESSION){

$ll_lasttime = $_SESSION[‘ll_lasttime’];

$ll_times = $_SESSION[‘ll_times’] + 1;

$_SESSION[‘ll_times’] = $ll_times;

}else{

$ll_lasttime = $ll_nowtime;

$ll_times = 1;

$_SESSION[‘ll_times’] = $ll_times;

$_SESSION[‘ll_lasttime’] = $ll_lasttime;

}

//现在时间-开始登录时间来进行判断如果登录频繁跳转否则对session进行赋值

if(($ll_nowtime – $ll_lasttime) < 3){

if ($ll_times>=5){

header(“location:http://127.0.0.1”);//可以换成其他链接，比如站内的404错误显示页面(千万不要用动态页面)

exit;

}

}else{

$ll_times = 0;

$_SESSION[‘ll_lasttime’] = $ll_nowtime;

$_SESSION[‘ll_times’] = $ll_times;

}

本文来自ab模版网http://www.adminbuy.cn/wordpressjc/1145.html ，经授权后发布，本文观点不代表广州SEO技术博客立场，转载请联系原作者。

网络安全

打赏

微信扫一扫

支付宝扫一扫

小嵘SEO技术

win7密码如何破解？

上一篇 2019年7月5日 10:21

php版本升级?php哪个版本好?

下一篇 2019年7月14日 02:29

网络安全

什么是DNS投毒与DNS劫持？

什么是DNS投毒与DNS劫持？今天小编就来给大家分享一下。DNS投毒太可怕了，中了污染基本域名就没救了….. DNS污染，又称为域名服务器缓存污染（DNS cache pollution）或者域名服务器快照侵害（DNS cache poisoning）。是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。一般来说，外间在…

小嵘SEO技术
2019年9月27日
0 2 498
网络安全

织梦DedeCMS的安全设置-视频

DedeCMS织梦安全设置视频建制人：无忧主题：织梦安全设置时长：7分钟第一部分： http://cloud.video.taobao.com//play/u/157083488/p/2/e/6/t/1/32520276.mp4 有小伙伴说视频不清楚，请复制以下地址打开观看。 http://cloud.video.taobao.com//play/u…

小嵘SEO技术
2019年3月13日
0 0 330
网络安全：简单地介绍关于文件包含漏洞

这次，小编来介绍一下“关于文件包含漏洞”。文件包含漏洞，一般来说，可以是这两种：文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)）其实呢，文件包含漏洞是一种最常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用攻击者控制的变量构建可执行…

小嵘SEO技术
2019年10月12日 • 网络安全
0 2 341
网络安全

WordPress博客网站被黑了应该如何解决？

WordPress博客网站，一直以来都是安全性高、拓展性强而受到广大用户的欢迎，平时也极少听到有关于Wordpress网站被黑的事情。那么，Wordpress真的不会被黑吗？事实并非如此，网站的安全除了系统以外最重要的因素就是站长，Wordpress系统肯定是没问题，一直都有专业的技术人员在维护，更新频率还是挺频繁的，因此，Wordpress网站是否安全完全…

小嵘SEO技术
2019年9月22日
0 1 297
转载：实战黑客入侵网站教程轻松拿下1000个网站

我们生活在互联网时代，重视个人信息及网站数据安全尤为重要，但又有多少互联网从业者真正做到了保护数据及隐私的安全呢。开通网站安全版块为站长们分享网站安全与黑客入侵网站的相关案例，目的提醒站长们注重自己的网站帐号数据和资料安全，尽可能的把网站被黑的风险降到最低。一，胜率初恋结婚的概率为1%，所谓天长地久，不过是一厢情愿。初次创业的成功率在5%左右，所谓雄心…

小嵘SEO技术
2019年3月13日 • 网络安全
1 2 355
科技科普

网站被镜像反向代理应该如何解决？

这次，小编来给大家说说关于一种黑技术 ”反代“，如果被反向代理了，那就是说整个站几乎都被镜像代理了，这对自己的站危害甚大啊。那么，网站被镜像反向代理应该如何解决呢？接下来，小编就给大家说说吧。如果某天查看Nginx日志发现自己的网站被设置301 跳转了，想想只是跳转，没实际危害就算了。但是，如果站长你查询日志，发现居然变本加厉反向代理了整个站，再查发现居然…

小嵘SEO技术
2019年11月26日
0 1 754
网络安全

防范织梦dede被黑？安全防护设置教程

织梦网站被黑一直是困扰站长SEO们的棘手问题，据数据调查90%的织梦CMS程序都有被网马植入攻击篡改的风险。也经常有学员来咨询网站被黑数据被恶意跳转劫持的问题。给大家分享一个安装的插件，一键把你的低版本织梦网站程序升级为高版本。这是由dede58开发的（织梦安全补丁工具箱）为了解决大家用织梦建站常遇到的安全问题，官网介绍如下：织梦58现发布织梦一键安全补…

小嵘SEO技术
2019年3月13日
0 0 492
转载：网站安全防护：记一次入侵网站的过程

网站安全案例分享：记一次入侵网站的过程！某集团、招聘网集体沦陷；通过这个网站入侵的案例告诫大家做好网站安全的必要性，日常操作一定要谨慎仔细，稍有不慎就成为别人的肉鸡。一，入侵小说网当一切入侵方法无效时，使用暴力破解，无限穷举，尝试100亿次，总能找到正确的密码。 100亿次显然太多了，因为人们常用的密码极有规律，将生日、QQ号、幸运数字、手机号等拆分重组…

小嵘SEO技术
2019年3月13日 • 网络安全
0 0 306
各位PhpStudy开发者的电脑是否已经成为了“肉鸡”？

随着互联网的飞速发展，PC电脑端的软件越来越多，使用PC电脑端工作的人也越来越多了，几乎办公室不可能缺少PC电脑，家里现在也不可能缺少PC台式电脑。那么，大家是否有想过自己每天使用的PC电脑是否有后门？是否中了病毒了呢？是否有注意过网络安全呢？最近有一则比较重要的网络安全新闻，小编也来转载一下，广而告之各位开发者，各位站长： ”各位PhpStudy开发者的…

小嵘SEO技术
2019年9月26日 • phpstudy
0 1 347
关于wordpress博客网站的杀毒教程

这次，小编准备给大家介绍的是“关于wordpress博客网站的杀毒教程”。实际上，WordPress建站非常简单，选择一个好的主题，多使用，多磨合，多练多时间，你就会了，你就熟悉了。然而，关于网站中毒的话，虽然不是每个人都能遇到，遇到就非常麻烦了。下面，是1个网站中了病毒的案例：一个一直跟踪的网站流量被腰斩，起初以为这个是这个网站垃圾外链，被谷歌惩罚…

小嵘SEO技术
2019年8月12日 • 网络安全
0 1 279
网络安全

关于WordPress任意文件删除漏洞安全指南

近日，阿里云云盾应急响应中心和腾讯云安全中心监测到知名开源博客软件和内容管理系统 WordPress 被爆存在任意文件删除漏洞，攻击者可利用该漏洞进行任意文件删除攻击。恶意攻击者可以利用该漏洞删除WordPress建站配置文件wp-config.php，从而导致界面进入网站安装页面。漏洞原因为WordPress程序 unlink() 函数在处理的用户输入传…

小嵘SEO技术
2019年3月14日
0 0 307
网络安全

如果网站被黑被劫持了怎么办？

网站遇到被黑，被恶意镜像怎么办？这是站长们最头疼的问题，只是有网站都有遇到过。今天无忧哥具体来讲讲几个安全防护和解决的办法，以供参考。问：我的网站被同行恶意的镜像网站，被降权了怎么办？网站被黑被恶意镜像，被植入垃圾代码，现象屡见不鲜。站长管理员应该及时发现分析网站数据和代码。不要等着网站出现了危机，再去进行恢复和处理。带来的后果严重影响排名的周期和SEO…

小嵘SEO技术
2019年3月13日
0 0 327

WordPress防御攻击，防御cc攻击(频繁F5刷新)

相关推荐