PHP防CC攻击需“识别真实IP+短期计数+超限拦截”，推荐Redis毫秒级频控，辅以Session页面防刷、Web服务器层（Apache mod_evasive/Nginx limit_req）前置拦截，低配环境可用加锁文件计数。
PHP平台限制IP访问频次防CC攻击，核心是“识别真实IP + 短期计数 + 超限拦截”。单靠PHP脚本无法扛住大规模CC，但配合Redis或文件存储做轻量级频控，能有效过滤低强度扫描、爬虫和脚本刷屏。
用Redis实现毫秒级IP频控（推荐）
Redis响应快、支持自动过期，适合高并发场景。关键逻辑：每个IP对应一个带TTL的计数器，单位时间（如1分钟）内超阈值即拒绝。
- 连接Redis前先获取真实IP，需处理代理头（
X-Forwarded-For、HTTP_CLIENT_IP），避免伪造 - 使用
INCR原子操作递增计数，首次访问用SET key 1 EX 60设60秒过期 - 若返回值 ≥ 阈值（如60次/分钟），立即输出403或跳转空白页，不继续执行业务逻辑
- 注意：不要在每次请求都
connect()，应复用连接或使用连接池
用Session做页面级防刷新（简单有效）
适用于后台页、表单提交页等对用户体验要求不高但需防手抖/脚本反复提交的场景。
- 以3秒为窗口，记录用户上次访问时间和累计刷新次数
- 刷新时比对
time() - $_SESSION['last_time']，小于阈值则$_SESSION['refresh_times']++ - 达到5次直接
exit或header('Location: /block.html')，不返回任何可解析内容 - 优点是无需外部依赖；缺点是依赖session且易被绕过（清cookie即可），仅作辅助手段
结合Web服务器层做前置拦截
PHP属于应用层，防御要前置到更靠近网络的位置才高效。
立即学习“PHP免费学习笔记（深入）”；
- Apache可用
mod_evasive：配置DOSPageCount（单页请求数）、DOSSiteCount（全站请求数）、DOSBlockingPeriod（封禁时长） - Nginx推荐
limit_req模块：定义limit_req_zone $binary_remote_addr zone=cc_limit:10m rate=10r/m，再在location中limit_req zone=cc_limit burst=20 nodelay - 这些规则在请求到达PHP之前就生效，CPU开销极小，应作为第一道防线
日志+文件方式（低配环境可用）
没装Redis又不想改服务器配置时，可用文件模拟简易计数器，但要注意并发写冲突。
- 按IP哈希分文件（如
ip_'.md5($ip)[0].'.log），降低锁竞争 - 每条记录格式：
时间|URI|次数，读取时只处理最近60秒内的行 - 用
flock()加写锁，避免多进程同时写坏文件 - 务必设置定时清理机制（如cron每5分钟删过期记录），否则日志无限膨胀
