基于PHP給大家講解防刷票的一些技巧

2020-03-22 20:29:53

字體：大中小

供稿：網(wǎng)友

刷票行為，一直以來(lái)都是個(gè)難題，無(wú)法從根本上防止。但是我們可以盡量減少刷票的傷害，比如：通過(guò)人為增加的邏輯限制?；?PHP，下面介紹防刷票的一些技巧：1、使用CURL進(jìn)行信息偽造$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php");
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8'));
curl_setopt($ch, CURLOPT_REFERER, "http://localhost/ ");
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0)");
$out = curl_exec($ch);
curl_close($ch);2、驗(yàn)證碼：采用非常復(fù)雜的驗(yàn)證碼確切的說(shuō)驗(yàn)證碼的出現(xiàn)不是針對(duì)于人，而是針對(duì)于機(jī)器。通過(guò)復(fù)雜度和識(shí)別難易度的控制來(lái)阻攔掉一部分刷票機(jī)，從而減少刷票的發(fā)生。但隨著軟件技術(shù)、識(shí)別技術(shù)的發(fā)展越來(lái)越多的驗(yàn)證碼面對(duì)著先進(jìn)的刷票軟件也失去了其防范的作用、但是專(zhuān)業(yè)刷票機(jī)可以攻破。如果不用驗(yàn)證碼，投票基本就歇菜了，驗(yàn)證碼獲取方式，采用異步加載，即點(diǎn)擊輸入框時(shí)，才去請(qǐng)求，投票成功后，刪除驗(yàn)證碼的 Session3、限時(shí)投票比如：從早8點(diǎn)至晚23 點(diǎn)4、設(shè)置投票間隔用戶(hù)投票后，需要隔多長(zhǎng)時(shí)間才能繼續(xù)投。很多投票站點(diǎn)基本上都有這個(gè)限制，但是對(duì)于更改 IP的攻擊，就沒(méi)辦法了5、投票結(jié)果展示：延遲展示，友好展示頁(yè)面上投票，JS 立馬加1，但是刷新頁(yè)面，不一定立馬展示最新投票結(jié)果，返回狀態(tài)給頁(yè)面（感謝您的投票！或者投票成功！至于有沒(méi)有成功，另說(shuō)了?。?、扣量邏輯：常見(jiàn)于一些軟件評(píng)選之類(lèi)的投票這是個(gè)殺手锏，后臺(tái)跑腳本實(shí)時(shí)監(jiān)控異常增長(zhǎng)（刷票）的項(xiàng)，然后實(shí)施扣量邏輯
即對(duì)于這個(gè)項(xiàng)，投 10 票才算一票7、html' target='_blank'>Cookie：常用的手段。比較低級(jí)投票后，在客戶(hù)端寫(xiě)入 Cookie，下次投票時(shí)判斷 Cookie 是否存在
但是，這種方式非常容易攻破，因?yàn)?Cookie 可刪除8、加密選項(xiàng) ID：對(duì)一些投票選項(xiàng)的ID，進(jìn)行隨機(jī)加密加密算法，加Salt，并且設(shè)置有效時(shí)間，比如5分鐘內(nèi)
服務(wù)器端進(jìn)行解密并且驗(yàn)證9、nginx限制鏈接數(shù)ngx_http_limit_conn_module
ngx_http_limit_req_module
nginx_limit_speed_module
可以使用這三個(gè)模塊來(lái)限制，不過(guò)這不是一個(gè)好的解決方法10、iptables限制/sbin/iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 60 --hitcount 10 -j DROP
/sbin/iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --set -j ACCEPT
/sbin/iptables -t filter -A INPUT -p tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 10 --connlimit-mask
32 -j REJECT具體腳本#!/bin/bash# Date: 2015-09-29# # Author: cpz@erongtu.comshopt -s -o nounsetexport PATH=/usr/bin/:/biniptables_log="/tmp/iptables_conf.log"/sbin/iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 60 --hitcount 10 -j DROP/sbin/iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --set -j ACCEPT/sbin/iptables -t filter -A INPUT -p tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 10 --connlimit-mask 32 -j REJECTwhile [ true ]; do #sleep 1 for IP in `netstat -an | grep -i ':80 '|grep 'ESTAB' | awk '{print $5}' | cut -d : -f 1 | sort | uniq -c | awk '{if($1 30 && $2!="127.0.0.1" ) {print $2}}'` /sbin/iptables -L -n | grep $IP /dev/null || /sbin/iptables -A INPUT -p tcp --dport 80 -s $IP -j DROP echo "/sbin/iptables -A INPUT -p tcp -s $IP -j DROP" ${iptables_log} donedone以上內(nèi)容就是小編給大家介紹基于PHP給大家講解防刷票的一些技巧，希望大家喜歡。PHP教程

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：PHP多圖片上傳實(shí)例demo

下一篇：php通過(guò)JSON-RPC實(shí)現(xiàn)與以太坊交互的內(nèi)容解析