如何防止单个IP下载刷流量?-php教程-PHP中文网

首页

后端开发

php教程

如何防止单个IP下载刷流量?

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Oct 10, 2016 am 11:55 AM

javanginxphp

各位请教个问题
我的服务器一天被人下载了300G的流量
看了IP是单个IP下载的但是第二天又是另一个IP下载的过一天换一个IP

没几天服务器就欠费停机了
这个问题怎么防止啊

用PHP 或者JAVA 要怎么判断处理一下呢

回复内容：

各位请教个问题
我的服务器一天被人下载了300G的流量
看了IP是单个IP下载的但是第二天又是另一个IP下载的过一天换一个IP

没几天服务器就欠费停机了
这个问题怎么防止啊

用PHP 或者JAVA 要怎么判断处理一下呢

单个下载链接被攻击还是不固定的？

如果是不停更换下载地址造成攻击，可以考虑使用Liunx环境下的防火墙iptables或第三方流量控制软件。

以下是推荐的几个iptables配置博文，可以参考下。

iptables自动屏蔽恶意高流量ip
iptables 设置肯限制流量
如何用IPtables限制网络流量(4)

把ip放到一个map里面，每天0点清一次这个map，下载的时候你可以判断有没有下载过，当然这个次数你也可以控制一下，下载了多少次了，就不能下载了

这个问题我给研究了一下，看见nginx有这个功能模块，https://www.nginx.com/resourc...，英文我就不翻译了。
+++分割线1，时间：2016-10-9 10:30:34+++
感觉问题还是回答得不够完美，http请求的流量应该分为request和response两种，通过nginx的限制访问功能只能解决指定ip来的request不处理，response不返回数据的功能，大概能减少90%左右的流量，那么剩下的10%左右的request的流量越早处理越好，看到别人回答使用iptables进行限制，这个比nginx处理早一步，是一种解决方案，但还不够完美，还有没有更好的解决办法呢？刚刚说了，越早处理越好，可以叫服务器供应商在路由层面进行ip过滤限制，嗯，这个需要比较大的权限才能做到，还可能与你使用的服务器供应商的网络规划灵活性有关，那么有没有更牛逼的方式呢，当然有，每次给他重定向到一个国内大型互联网公司大文件（已经CDN加速）的下载地址，这个地址我就不好说了哈，现在就可以一行代码搞定header("Location: https://www.qunimabi.com/bigf... ")。
+++分割线2，时间：2016-10-9 10:46:05+++
上面说使用一个代码搞定，感觉还是不科学，最好使用nginx的 lua模块判定指定ip是否在blacklist中然后再add header重定向到大文件下载地址。

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

您什么时候使用特质与PHP中的抽象类或接口？Apr 10, 2025 am 09:39 AM

在PHP中，trait适用于需要方法复用但不适合使用继承的情况。1)trait允许在类中复用方法，避免多重继承复杂性。2)使用trait时需注意方法冲突，可通过insteadof和as关键字解决。3)应避免过度使用trait，保持其单一职责，以优化性能和提高代码可维护性。

什么是依赖性注入容器（DIC），为什么在PHP中使用一个？Apr 10, 2025 am 09:38 AM

依赖注入容器（DIC）是一种管理和提供对象依赖关系的工具，用于PHP项目中。DIC的主要好处包括：1.解耦，使组件独立，代码易维护和测试；2.灵活性，易替换或修改依赖关系；3.可测试性，方便注入mock对象进行单元测试。

与常规PHP阵列相比，解释SPL SplfixedArray及其性能特征。Apr 10, 2025 am 09:37 AM

SplFixedArray在PHP中是一种固定大小的数组，适用于需要高性能和低内存使用量的场景。1)它在创建时需指定大小，避免动态调整带来的开销。2)基于C语言数组，直接操作内存，访问速度快。3)适合大规模数据处理和内存敏感环境，但需谨慎使用，因其大小固定。

PHP如何安全地上载文件？Apr 10, 2025 am 09:37 AM

PHP通过$\_FILES变量处理文件上传，确保安全性的方法包括：1.检查上传错误，2.验证文件类型和大小，3.防止文件覆盖，4.移动文件到永久存储位置。

什么是无效的合并操作员（??）和无效分配运算符（?? =）？Apr 10, 2025 am 09:33 AM

JavaScript中处理空值可以使用NullCoalescingOperator(??)和NullCoalescingAssignmentOperator(??=)。1.??返回第一个非null或非undefined的操作数。2.??=将变量赋值为右操作数的值，但前提是该变量为null或undefined。这些操作符简化了代码逻辑，提高了可读性和性能。

什么是内容安全策略（CSP）标头，为什么重要？Apr 09, 2025 am 12:10 AM

CSP重要因为它能防范XSS攻击和限制资源加载，提升网站安全性。1.CSP是HTTP响应头的一部分，通过严格策略限制恶意行为。2.基本用法是只允许从同源加载资源。3.高级用法可设置更细粒度的策略，如允许特定域名加载脚本和样式。4.使用Content-Security-Policy-Report-Only头部可调试和优化CSP策略。