根据ip限制页面访问次数

Question

我想知道如何防止单个 IP 地址占用过多带宽并快速访问我的网页。也就是说，检查用户的 IP 地址（我认为 $_SERVER['REMOTE_ADDR']？），检查该用户的最新访问，计算时间差，如果间隔很短则阻止渲染页面。我说得对吗？如果是这样，我怎样才能做到这一点而不消耗服务器上太多的资源和/或时间？如果有数据库的方法，是不是会导致锁太多？

Answer 1

最好的方法取决于您想要阻止的人。如果是真正的用户不断刷新页面，那么（a）您真的想阻止他们吗？他们是您的用户！？，（b）您可以使用基于会话的方法来避免数据库命中。如果是机器人，那么您不能依赖会话（因为它们可能不会发送会话标头，或者它们当前可能发送会话标头，但它们是会绕过它的恶意机器人）。

如果是真正的用户，那么假设您可以设置会话 cookie，您会想要这样的东西：

<?php
$min_seconds_between_refreshes = 3;

session_start();

if(array_key_exists('last_access', $_SESSION) && time()-$min_seconds_between_refreshes <= $_SESSION['last_access']) {
  // The user has been here at least $min_seconds_between_refreshes seconds ago - block them
  exit('You are refreshing too quickly, please wait a few seconds and try again.');
}
// Record now as their last access time
$_SESSION['last_access'] = time();
?>

如果是机器人，那么您可能会实现具有类似逻辑的基于数据库的解决方案。

事实上，这两种情况的正确解决方案可能是在应用程序服务器前面放置一个缓存代理服务器。这将减少主应用程序服务器上的负载，并且意味着您不必太担心此类情况。

Answer 2

Apache mod_bandwidth 允许控制某些 IP

，即 BandWidth;

https://httpd.apache.org/文档/trunk/mod/mod_ratelimit.html

Answer 3

这是使用 Memcache 的洪水检测代码。如果用户在一分钟内访问超过 50 次，他就会被屏蔽 300 秒。远程地址用于识别客户端。

<?php 

$limit = 50; 
$seconds = 60;  
$block_for_seconds = 300;

$status = 'OK';

$memcache = new Memcache;
$memcache->connect('localhost', 11211);

$ip = $_SERVER['REMOTE_ADDR'];

$r = $memcache->get($ip, array('c', 't'));

$c = 1; // count
$init_time = time();
if($r) {
  $s = $r[3]; // status
  $c = $r[0]+1;
  $init_time = $r[1];
  if($s == 'TOO_MANY_REQUESTS') {
    $d = time()-$r[1]; // time since block
    if($block_for_seconds-$d > 0) {  // still blocked
      die('Flood detected!! You are going to wait '.($block_for_seconds-$d).' and try again.');
    } else {  // block is over
      $status = 'OK';
      $init_time = time();
      $c = 0;
    }
  }

  $new_time = time();
  if($c > $limit) {  // check if happened within a minute
    $time_elapsed = $new_time - $init_time;
    if($time_elapsed < $seconds) {  
      $status = 'TOO_MANY_REQUESTS'; 
    }
    print "time elapsed: $time_elapsed, count:$c";
    $c = 0;
    $init_time = time();
  }
}
print_r($r);
$memcache->set($ip, array($c, $init_time, $new_time, $status) );
?>