您好,登錄后才能下訂單哦!
這篇文章主要介紹php如何實現ua限制,文中介紹的非常詳細,具有一定的參考價值,感興趣的小伙伴們一定要看完!
UA即為用戶代理(User-Agent),服務器通過UA識別訪問者的身份。當網站針對指定UA的訪問,返回異常頁面(如403,500)或跳轉到其他頁面的情況,即為UA禁封。
限制 user_agent :
user_agent(用戶代理):是指瀏覽器(搜索引擎)的信息包括硬件平臺、系統軟件、應用軟件和用戶個人偏好。
當黑客用CC攻擊你的服務器時,查看下日志發現user_agent是一致的,而且一秒鐘出現多次user_agent,這樣就必須限制user_agent
<IfModule mod_rewrite.c> //使用rewrite模塊 RewriteEngine on RewriteCond %{HTTP_USER_AGENT} .*curl.* [NC,OR] //定義user_agent條件,OR表示兩條件之間是或者的意思,NC表示忽略大小寫 RewriteCond %{HTTP_USER_AGENT} .*baidu.com.* [NC] //定義user_agent條件 RewriteRule .* - [F] // 規則 [F] 表示forbidden(403) </IfModule>
咱們還是使用rewrite modul
RewriteCond %{HTTP_USER_AGENT} .*curl.* [NC,OR] //匹配Curl的訪問 [NC,OR] NC:忽略大小寫。 OR:是或者的意思,要么這一條,要么下一條滿足情況 RewriteCond %{HTTP_USER_AGENT} .*baidu.com.* [NC] RewriteRule .* - [F] // F:Forbidden 禁止
只要使用curl和baidu.com來攻擊,就會直接也不跳轉了,就直接禁止!
[[email protected] test3.com]# curl -x127.0.0.1:80 www.test3.com <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>403 Forbidden</title> </head><body> <h2>Forbidden</h2> <p>You don't have permission to access / on this server.<br /> </p> </body></html>
以上是php如何實現ua限制的所有內容,感謝各位的閱讀!希望分享的內容對大家有幫助,更多相關知識,歡迎關注億速云行業資訊頻道!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。