让我谈一点:事实上，没有一个突破ip限制,因为实际上，,这项限制server结束,client牛逼,不能突破..只要是能够始终重复刷票罢了

一个朋友突然来了个网站,让我帮她投票..我是一个更好的人说话,为了帮助她投.顺便说一下分析本网站,有ip限制,可是投票是一个ajax请求.那么办法就出来了.

非常多投票PC站点都是依靠限制ip,来限制投票人数.那么我用curl伪造IP,那么就能够轻易制造多个IP进行投票.

以下贴上PHP代码:

因为对方是GET AJAX请求,我这里就贴上GET方法,POST方法请自行改动

前部分是随机生成国内的某个ip,然后用curl模拟请求.

因为站点限制是一个ip限制1个小时投30个票,因此,我这里就是随机的.

假设站点是限制1个ip投1个,那么最好把ip改动为顺序生成国内ip,这样能够不反复.

然后我在开启,apache ab,每次并发20个投票..非常快票就刷上去了.

那么面对这种恶意刷票有什么解决的方法呢?

我没有什么好的办法防御.可是我这种curl实际上就是webservice訪问,这种訪问是不带session或者cookie的,当然,curl也能够模拟带上cookie,然后在带上phpsessionid从而来带上session.

可是对于一个未知站点而言,并不知道他的处理方式.因此,假设推断是否存在session会有效抵挡一批刷票.可是在提示的时候切勿提示是缺少session这种文字.最好在给session一个有效时期,这种安全度会提高(可是假设刷票者知道这种原理,并不意味能防御住他)

补充一点:非常多代码上说可以获取訪问者真实的IP地址,这个我没有遇过到正确的可以获取用户真实ip的方法.假设有的话,欢迎留言

假设有什么好的防御方案,希望留言.

有时候假设超时可能会导致脚本中断,最好在配合一个crond来每分钟都运行一下脚本

脚本代码为:

#!/bin/shpid=`ps -ef |grep localhost/vote.php |grep vote.php | awk '{print $2}'`;if [[ $pid == "" ]];then	echo "vote is start";	nohup /usr/bin/ab -n 100000 -c 20 http://localhost/vote.phpelse	echo "vote.php is running";fi

这个脚本就是每分钟推断这个进程存在不,存在的话,就无论,不存在的话,就启动这个进程..

另外能够不用使用nohup来后台运行

在开启crond每分钟跑起来

crontab -e

编辑crond任务

* * * * * /www/web/default/Controller/Script/vote.sh

前5个*号就是代表每一个分钟都运行这个脚本..假设不详,请查阅cron资料

在开启cron

service crond start

伟大的工作藁城,安心让他刷自己主动.你可以忙别的事情

Windows计划你自己的任务系统,我不是在这里发布的代码