PHP – IP basierte Floodsperre
Dieser Codeschnipsel zeigt wie man eine einfache IP basierte Floodsperre realisieren kann.
Kompletter Scriptcode mit Erläuterungen
Manchmal möchte man bestimmte Aktionen, z.B. Formularversand, Forenpostings usw. eine bestimmte Zeit gegen wiederholtes absenden sichern. Diese hier vorgestellte IP Sperre kann dabei helfen. „Kann“ deshalb weil es keinen ultimativen Schutz gibt, ausser bei registrierten Benutzern in Foren, Blogs und dergl., hier kann man dann über die Mitgliedsdaten eine zuverlässige Floodsperre einrichten.
Als Zutaten werden benötigt:
1. Das PHP Script, hier flood.php genannt
2. Eine Datei ipliste.dat, diese sollte chmod 666 oder bei Bedarf 777 erhalten
Das komplette Script
<?php
// Returnwert aus der function empfangen
$returnwert = check_ipzeit();
if (substr ($returnwert, 0, 2) == 'OK') {
// alles OK, weitere Aktionen ausfuehren
echo "Kein Fehler, Script wird wird weiter ausgefuehrt";
} else {
// Fehler, Meldung ausgeben
echo $returnwert;
}
// ###############################################################
// IP auf Zeit sperren
// ###############################################################
function check_ipzeit() {
if($_SERVER['HTTP_X_FORWARDED_FOR'] != ''){
$uip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
$uip = $_SERVER['REMOTE_ADDR'];
}
// Unixtime
$zeit = time();
// Sperrzeit in Sekunden
$wartezeit = 120;
// Max. Eintraege in IP Liste
$listenlaenge = 20;
// Datei lesen (sollte angelegt sein mit chmod 666 oder 777)
$inhalte = file("ipliste.dat");
// Inhaltsanzahl
$anz = count ($inhalte);
$treffer = 0;
if ($anz > 0) {
foreach ($inhalte as $value) {
$zeilen = explode("|",$value);
//Gibt es fuer die IP einen Eintrag?
if ($uip == $zeilen[0] && ($zeit - $zeilen[1]) < $wartezeit) {
$savezeit = $zeilen[1];
$treffer = 1;
break;
}
}
}
// wenn ein eine IP mit Zeitunterschreitung gefunden wurde
if ($treffer == 1) {
// Zeit berechnen und Fehlermeldung ausgeben...
$wartensek = $zeit - $savezeit;
$wartenmin = sprintf ('%01.2f', ($wartezeit - $wartensek) / 60);
return "Fehler, Sie müssen noch $wartenmin Minuten warten.";
exit;
} else {
// ...ansonsten
// Daten an Arrayanfang unshiften
array_unshift($inhalte, "$uip|$zeit|\n");
// Daten zusammenstellen bis $listenlaenge
for($i = 0; $i < $listenlaenge; $i++) {
$newdata .= $inhalte[$i];
}
// Speichern
$fp = fopen("ipliste.dat", 'w+');
flock($fp, 2) or die('Kann die Datei nicht locken');
fwrite($fp, $newdata);
fclose($fp);
return 'OK, weiter gehts';
exit;
}
}
// ###############################################################
?>
Ein paar Erläuterungen dazu…
In diesem Bereich wird die function check_ipzeit aufgerufen und der Rückgabewert ausgewertet. Wird der Code in eigenen Scripten verwendet, kommt unterhalb alles OK, weitere Aktionen ausfuehren der Scriptcode der auszuführen ist wenn keine Sperre vorliegt, andernfalls wird die darunter angegebene Fehlermeldung angezeigt.
// Returnwert aus der function empfangen
$returnwert = check_ipzeit();
if (substr ($returnwert, 0, 2) == 'OK') {
// alles OK, weitere Aktionen ausfuehren
echo "Kein Fehler, Script wird wird weiter ausgefuehrt";
} else {
// Fehler, Meldung ausgeben
echo $returnwert;
}
Hier werden die Konfigurationsparameter festgelegt, $wartezeit sollte klar sein, $listenlaenge beschreibt die Anzahl maximal gespeicherter Einträge in der ipliste.dat. Je nach erwarteter gleichzeitiger Besucherzahl kann hier ein Wert von 20 bis 100 sinnvoll sein.
// Sperrzeit in Sekunden $wartezeit = 120; // Max. Eintraege in IP Liste $listenlaenge = 20;
Der Code darunter durchläuft dann die Inhalte der ipliste.dat in einer foreach Schleife, prüft den Zeitabstand wenn eine IP gefunden wurde und steigt aus der Schleife aus wenn ein Treffer vorliegt.
Ist keine passende IP vorhanden wird diese an den Dateianfang geschrieben und mitsamt der aktuellen Unixzeit in der Datei gespeichert.
Weitere Beiträge
Amazon Oster-Angebote – erste Angebote sind verfügbar
Amazon Oster-Angebote: Ostern steht vor der Tür. Eine gute Gelegenheit, um die Wohnung oder den Arbeitsplatz bunter zu gestalten. Auch der Frühjahrsputz steht vor der Tür. Die Amazon Osterangebote vom 20. bis 25. März bieten attraktive Rabatte auf Elektronik, Haus & Garten, Spielwaren und mehr. Schneller Versand inklusive! Die ersten Angebote sind bereits verfügbar – […]
Das neue MacBook Air 2024 mit M3 Chip bei Amazon
MacBook Air 2024. Apple präsentierte überraschend die neuen MacBook Air Modelle mit dem leistungsstarken M3 Chip. Neben der besseren Hardware, die deutlich schneller ist als die Rechner der Konkurrenz, wurde vor allem die Tatsache begrüßt, dass das Macbook endlich mit zwei externen Monitoren funktioniert. Erfreulich ist, dass die neuen MacBooks bereits bei Amazon bestellt werden […]
Last Minute Angebote von Amazon
Wer noch auf der Suche nach dem passenden Weihnachtsgeschenk ist, ist bei den Last-Minute-Angeboten von Amazon genau richtig. Egal, ob Sie noch nicht wissen, was Sie schenken sollen, oder einfach ein Schnäppchen machen wollen – bei den Last-Minute-Angeboten werden Sie garantiert fündig.
Amazon Black Friday Woche startet
Auch in diesem Jahr präsentiert Amazon während der Black Friday Woche wieder erstklassige Schnäppchen in allen Kategorien. Kundinnen und Kunden können sich auf einzigartige Geschenkideen und interessante Angebote für die bevorstehende Weihnachtszeit freuen. Darüber hinaus gibt es eine Vielzahl weiterer Produkte mit attraktiven Preisnachlässen – und das elf Tage lang. Ab Freitag, den 17. November […]
Keine Kommentare vorhanden