这段防 CC 攻击代码如何？

[tianxiacangshen]

if($_COOKIE['yes_cc']){
if(microtime(true) - $_COOKIE['yes_cc'] < 0.3){
redirect('http://127.0.0.1');
}
}else{
cookie('yes_cc',microtime(true),1); //不知道为什么，浏览器禁用 cookie 了这条语句还是能写入
}
if(!$_COOKIE['yes_cc']) redirect('http://127.0.0.1');

设置 cookie 过期时间为 1 秒，如果 0.3 秒内访问超过 1 次就跳转到 http://127.0.0.1，如果禁用 cookie 也跳转到 http://127.0.0.1

[msg7086]

@iyaozhen 说反了。应该是固定为 0 就行了。

[aksoft]

你这个没啥用。。。直接在 nginx 杀，lua 的性能不错啊

[blackboar]

CC 只是一种概念性的定义，如果量很小你的代码能起到一些效果，再稍微大一点你的 php 挂了，需要 http 服务来解决，如果再大一些 http 服务就会挂掉，可能需要系统层面来处理，以此类推这个问题最终要在网络层面解决的；在当前的情况下已经基本没有通过这种方式来攻击了，都是挂大量的肉鸡、机房机器来攻击，这种情况下根本不需要考虑攻击的方式，直接往死了发包就行，一般都直接挂了；最终拼的就是带宽、网络层面的硬防，所以现在市面上买带宽做高仿的很多，软件防火墙这类产品根本没有市场了。

[vjnjc]

@lslqtz 因为人家的目的就是占用链接啊，没有防住“占用链接”这个事就是没用

[lslqtz]

@vjnjc
没有防住不代表不能防住，更不能代表 cookie 没用。

[owenk]

没什么卵用，防 CC 除了代码外，还得靠防火墙和防护，我之前做网站防 CC 时，写了很多代码，最后还是被 CC 了，痛定思痛，为了节约时间，除使用代码外，还使用了安全狗，但是要在服务器上安全客户端，麻烦。
最后找的是知道创宇抗 D 保来防 CC 的，效果还不错，至少目前没有遇到什么大的问题。
贴个地方，方便大家。
https://www.yunaq.com/kangdbao/