PHP – IP basierte Floodsperre
Dieser Codeschnipsel zeigt wie man eine einfache IP basierte Floodsperre realisieren kann.
Kompletter Scriptcode mit Erläuterungen
Manchmal möchte man bestimmte Aktionen, z.B. Formularversand, Forenpostings usw. eine bestimmte Zeit gegen wiederholtes absenden sichern. Diese hier vorgestellte IP Sperre kann dabei helfen. „Kann“ deshalb weil es keinen ultimativen Schutz gibt, ausser bei registrierten Benutzern in Foren, Blogs und dergl., hier kann man dann über die Mitgliedsdaten eine zuverlässige Floodsperre einrichten.
Als Zutaten werden benötigt:
1. Das PHP Script, hier flood.php genannt
2. Eine Datei ipliste.dat, diese sollte chmod 666 oder bei Bedarf 777 erhalten
Das komplette Script
<?php
// Returnwert aus der function empfangen
$returnwert = check_ipzeit();
if (substr ($returnwert, 0, 2) == 'OK') {
// alles OK, weitere Aktionen ausfuehren
echo "Kein Fehler, Script wird wird weiter ausgefuehrt";
} else {
// Fehler, Meldung ausgeben
echo $returnwert;
}
// ###############################################################
// IP auf Zeit sperren
// ###############################################################
function check_ipzeit() {
if($_SERVER['HTTP_X_FORWARDED_FOR'] != ''){
$uip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
$uip = $_SERVER['REMOTE_ADDR'];
}
// Unixtime
$zeit = time();
// Sperrzeit in Sekunden
$wartezeit = 120;
// Max. Eintraege in IP Liste
$listenlaenge = 20;
// Datei lesen (sollte angelegt sein mit chmod 666 oder 777)
$inhalte = file("ipliste.dat");
// Inhaltsanzahl
$anz = count ($inhalte);
$treffer = 0;
if ($anz > 0) {
foreach ($inhalte as $value) {
$zeilen = explode("|",$value);
//Gibt es fuer die IP einen Eintrag?
if ($uip == $zeilen[0] && ($zeit - $zeilen[1]) < $wartezeit) {
$savezeit = $zeilen[1];
$treffer = 1;
break;
}
}
}
// wenn ein eine IP mit Zeitunterschreitung gefunden wurde
if ($treffer == 1) {
// Zeit berechnen und Fehlermeldung ausgeben...
$wartensek = $zeit - $savezeit;
$wartenmin = sprintf ('%01.2f', ($wartezeit - $wartensek) / 60);
return "Fehler, Sie müssen noch $wartenmin Minuten warten.";
exit;
} else {
// ...ansonsten
// Daten an Arrayanfang unshiften
array_unshift($inhalte, "$uip|$zeit|\n");
// Daten zusammenstellen bis $listenlaenge
for($i = 0; $i < $listenlaenge; $i++) {
$newdata .= $inhalte[$i];
}
// Speichern
$fp = fopen("ipliste.dat", 'w+');
flock($fp, 2) or die('Kann die Datei nicht locken');
fwrite($fp, $newdata);
fclose($fp);
return 'OK, weiter gehts';
exit;
}
}
// ###############################################################
?>
Ein paar Erläuterungen dazu…
In diesem Bereich wird die function check_ipzeit aufgerufen und der Rückgabewert ausgewertet. Wird der Code in eigenen Scripten verwendet, kommt unterhalb alles OK, weitere Aktionen ausfuehren der Scriptcode der auszuführen ist wenn keine Sperre vorliegt, andernfalls wird die darunter angegebene Fehlermeldung angezeigt.
// Returnwert aus der function empfangen
$returnwert = check_ipzeit();
if (substr ($returnwert, 0, 2) == 'OK') {
// alles OK, weitere Aktionen ausfuehren
echo "Kein Fehler, Script wird wird weiter ausgefuehrt";
} else {
// Fehler, Meldung ausgeben
echo $returnwert;
}
Hier werden die Konfigurationsparameter festgelegt, $wartezeit sollte klar sein, $listenlaenge beschreibt die Anzahl maximal gespeicherter Einträge in der ipliste.dat. Je nach erwarteter gleichzeitiger Besucherzahl kann hier ein Wert von 20 bis 100 sinnvoll sein.
// Sperrzeit in Sekunden $wartezeit = 120; // Max. Eintraege in IP Liste $listenlaenge = 20;
Der Code darunter durchläuft dann die Inhalte der ipliste.dat in einer foreach Schleife, prüft den Zeitabstand wenn eine IP gefunden wurde und steigt aus der Schleife aus wenn ein Treffer vorliegt.
Ist keine passende IP vorhanden wird diese an den Dateianfang geschrieben und mitsamt der aktuellen Unixzeit in der Datei gespeichert.
Weitere Beiträge
Amazon Black Friday Woche 2025: Top-Deals für iPads, Schreibtische und eReader entdecken
Die Amazon Black Friday Woche 2025 startet offiziell am 20. November und läuft bis zum 1. Dezember. In diesen zwölf Tagen profitieren Sie von Rabatten bis zu 45 Prozent auf über eine Million Artikel. Besonders beliebt sind in diesem Jahr Technik- und Home-Office-Produkte. Wer auf der Suche nach einem iPad, einem neuen Schreibtisch oder einem eReader ist, sollte diese […]
Amazon Prime Deal Days: Top-Rabatte am 7. und 8. Oktober nutzen
Am 7. und 8. Oktober ist es wieder soweit: Die Amazon Prime Deal Days 2025 laden Prime-Mitglieder zu einer exklusiven Schnäppchenjagd ein. Das Shopping-Event bietet hunderttausende Rabatte auf Produkte aus Kategorien wie Elektronik, Mode, Haushalt und Kosmetik. Bereits jetzt können sich Prime-Nutzer auf spannende Vorab-Deals freuen, die direkt über Amazon verfügbar sind. Natürlich wird es […]
Der neue Kalender 2026 für den Kindle Scribe ist da
Noch sind die Temperaturen angenehm, doch das Jahr 2026 steht bereits vor der Tür. Wer seine Pläne für das kommende Jahr effektiv organisieren möchte, sollte sich frühzeitig nach einem geeigneten Kalender umsehen. Für Nutzer des Kindle Scribe gibt es jetzt eine ideale Lösung: den interaktiven Kalender 2026. Dieser digitale Jahresplaner bietet eine Vielzahl von Funktionen, […]
Excel Rechnungsvorlage für Etsy und Amazon – Zeitsparend & komfortabel für Freiberufler und Autoren
Als Freiberufler oder Autor auf Plattformen wie Etsy und Amazon stehen Sie täglich vor der Herausforderung, professionelle Rechnungen zu erstellen. Mit einer passenden Excel Rechnungsvorlage gestalten Sie diesen Prozess deutlich effizienter und rechtssicher. Die speziell für Kreative, Autoren und Selbstständige entwickelte Excel Rechnungsvorlage für Etsy und Amazon ist sofort einsetzbar und bietet zahlreiche Vorteile.
Keine Kommentare vorhanden