[問題]如何防止重覆點閱文章的攻擊

[how2use]

很多網路上常見的軟體教學文章都是由這個站流出，然後被大家轉貼來轉貼去的....

呵呵...多虧大家的幫忙轉貼,我的站人次流量才日漸增加

依我的經驗
您的站被使用砍站軟體抓站
層次被設超過五層以上超連結連來連去..點閱數爆增其實是砍站軟體的抓取動作
不信您可以自己試試

砍站軟體.....有聽說過!!
看過有一些論壇曾經受過其害!!
這種軟體還是越少人知道越好!!

[GeniusKiKi]

口厄～
有方法防止砍站軟體嗎？
不然一般付費的虛擬主機空間
流量超過都會......

[依夢兒]

口厄～
有方法防止砍站軟體嗎？
不然一般付費的虛擬主機空間
流量超過都會......

虛擬主機要辦到好像很麻煩，除非主機商願意幫你安裝....

這裡有對策：
http://www.vbird.org/linux_server/0360a ... p#getsites
http://phorum.vbird.org/viewtopic.php?t=18

[messagebox]

這個問題很簡單呀
原理:由 index.html -> index.php , index.php 的 referer 應該是 index.html
做一個簡單的 html 首頁,並修改 index.php 的程式碼\r
讓來的人一定要由 index.html 進到 index.php ,如果不是就踢回 index.html 或者其他你指定的網址
這樣子就可以減少流量了
範例:
點 http://twed2k.com/bbs/index.php (這樣子是從竹貓直接連過去)
所以連上後會自動被踢到 http://twed2k.com/bbs/index.html
如果先到 http://twed2k.com/bbs/index.html ,再連進 index.php ,就不會被踢了

p.s因為虛擬主機的關係,我的網站晚上常常會很慢或連不上,連不上的話就多試幾次囉

這個方法好~~
利用$_SERVER["HTTP_REFERER"]
然後在config.php 加入\r

代碼: 選擇全部

$rf=$_SERVER["HTTP_REFERER"] ;
$chk_rf=explode("/", $rf);

if (($chk_rf[2] != "onlyou.org") or ($chk_rf[2] != "www.onlyou.org")){
    Header("Location: http://tw.yahoo.com.tw/");  
    exit;
}

讓那些砍站的去跟YAHOO聊天\r

用<meta http-equiv="Refresh" content="0; url=index.php">連index.oho
不會取得$_SERVER["HTTP_REFERER"] ;
所以這個方法失敗

[GeniusKiKi]

麻煩請哪位大大整理一下修改方法好嗎
實在是看了霧煞煞有看沒有懂～

[阿維]

強迫只有註冊成會員才能觀看文章能阻止嗎?

大大您上來囉，久聞大名很久了。

這是一個好方法；雖然有一點消極。
畢竟論壇是架在付費主機上，的確要考量流量的問題，所以在會員制度上稍微設限一下是應該的。
況且註冊只是要求網友花一點時間用電子郵件信箱完成認證而已，應該不會造成什麼困擾。

至於有沒有什麼積極的方法我就不清楚了。
如果可以查出攻擊端的 IP 來源，就把它 Ban 掉吧!!

沒錯,這點我非常同意,可是卻有那種因為迫不得已需要用電子郵件來過濾會員身分的作法.
卻被會員說成幹嘛要那麼嚴格啊,又不是什麼大不了的網站.
但他們卻忘記那個站的前身曾經遭受過駭客攻擊,難道這點防護這點要求過分嗎?

[Kerry]

很好奇~
砍站軟體是不管哪一種系統都會攻擊嗎？？
不知道算不算被攻擊～
因為流量突然突破４Ｇ！！！
嚇到我了～
難怪當天晚上電腦ＣＰＵ
常常跳１００％～
http://phorum.study-area.org/viewtopic. ... c&start=90
這個網址可以下載防止砍站軟體攻擊的檔案
可是~
適用於XP SP1嗎? 適用於Appserv快速安裝2.4.0嗎？

[shihchieh]

這個問題很簡單呀
原理:由 index.html -> index.php , index.php 的 referer 應該是 index.html
做一個簡單的 html 首頁,並修改 index.php 的程式碼\r
讓來的人一定要由 index.html 進到 index.php ,如果不是就踢回 index.html 或者其他你指定的網址
這樣子就可以減少流量了
範例:
點 http://twed2k.com/bbs/index.php (這樣子是從竹貓直接連過去)
所以連上後會自動被踢到 http://twed2k.com/bbs/index.html
如果先到 http://twed2k.com/bbs/index.html ,再連進 index.php ,就不會被踢了

p.s因為虛擬主機的關係,我的網站晚上常常會很慢或連不上,連不上的話就多試幾次囉

這個方法好~~
利用$_SERVER["HTTP_REFERER"]
然後在config.php 加入\r

代碼: 選擇全部

$rf=$_SERVER["HTTP_REFERER"] ;
$chk_rf=explode("/", $rf);

if (($chk_rf[2] != "onlyou.org") or ($chk_rf[2] != "www.onlyou.org")){
    Header("Location: http://tw.yahoo.com.tw/");  
    exit;
}

讓那些砍站的去跟YAHOO聊天\r

用<meta http-equiv="Refresh" content="0; url=index.php">連index.oho
不會取得$_SERVER["HTTP_REFERER"] ;
所以這個方法失敗

如果他不讀index.php直接讀文章的話，其他的不也就一併改?
還是一樣只要改index.php?

補充一個建議
在頁面上設上連進的時間判定~雖然這個idea很模糊，不過應該派得上用場