网站改版，有些许代码错误，站长正在努力修复中...
网站新改版，手机用户可以点开左上角查看文章目录...

#教程# WordPress – 5秒盾防CC（PHP通用代码）

08992.8W+

简介

这是个类似Cloudflare的防 cc功能，利用的是五秒盾的原理，经过检测得到 cookie 的浏览器才能正常的访问你的网站了，当然了，面对数以万计的肉鸡，这代码还是无能为力的，所以说做人就要低调，别到处装逼，到时候被打了惨的还是自己，下面分享给需要的同学。

图片[1] - #教程# WordPress – 5秒盾防CC（PHP通用代码） - 云线路

使用教程

新建文件

首先建个 PHP 文件 cc.php 代码如下：

<?php
define('SYSTEM_ROOT', dirname(preg_replace('@\\(.*\\(.*$@', '', preg_replace('@\\(.*\\(.*$@', '', __FILE__))) . '/');
session_start();
date_default_timezone_set('Asia/Shanghai');
header('Content-Type: text/html; charset=UTF-8');
function getspider($useragent=''){
	if(CC_Defender==2)return false;
	if(!$useragent){$useragent = $_SERVER['HTTP_USER_AGENT'];}
$useragent=strtolower($useragent);
	if (strpos($useragent, 'baiduspider') !== false){return 'baiduspider';}
	if (strpos($useragent, 'googlebot') !== false){return 'googlebot';}
	if (strpos($useragent, 'soso') !== false){return 'soso';}
	if (strpos($useragent, 'bing') !== false){return 'bing';}
	if (strpos($useragent, 'yahoo') !== false){return 'yahoo';}
	if (strpos($useragent, 'sohu-search') !== false){return 'Sohubot';}
	if (strpos($useragent, 'sogou') !== false){return 'sogou';}
	if (strpos($useragent, 'youdaobot') !== false){return 'YoudaoBot';}
	if (strpos($useragent, 'yodaobot') !== false){return 'YodaoBot';}
	if (strpos($useragent, 'robozilla') !== false){return 'Robozilla';}
	if (strpos($useragent, 'msnbot') !== false){return 'msnbot';}
	if (strpos($useragent, 'lycos') !== false){return 'Lycos';}
	if (strpos($useragent, 'ia_archiver') !== false || strpos($useragent, 'iaarchiver') !== false){return 'alexa';}
	if (strpos($useragent, 'archive.org_bot') !== false){return 'Archive';} 
	if (strpos($useragent, 'robozilla') !== false){return 'Robozilla';} 
	if (strpos($useragent, 'sitebot') !== false){return 'SiteBot';} 
	if (strpos($useragent, 'mj12bot') !== false){return 'MJ12bot';} 
	if (strpos($useragent, 'gosospider') !== false){return 'gosospider';} 
	if (strpos($useragent, 'gigabot') !== false){return 'Gigabot';} 
	if (strpos($useragent, 'yrspider') !== false){return 'YRSpider';} 
	if (strpos($useragent, 'gigabot') !== false){return 'Gigabot';} 
	if (strpos($useragent, 'jikespider') !== false){return 'jikespider';} 
	if (strpos($useragent, 'addsugarspiderbot') !== false){return 'AddSugarSpiderBot';/*非常少*/} 
	if (strpos($useragent, 'testspider') !== false){return 'TestSpider';} 
	if (strpos($useragent, 'etaospider') !== false){return 'EtaoSpider';} 
	if (strpos($useragent, 'wangidspider') !== false){return 'WangIDSpider';} 
	if (strpos($useragent, 'foxspider') !== false){return 'FoxSpider';} 
	if (strpos($useragent, 'docomo') !== false){return 'DoCoMo';} 
	if (strpos($useragent, 'yandexbot') !== false){return 'YandexBot';} 
	if (strpos($useragent, 'ezooms') !== false){return 'Ezooms';/*个人*/} 
	if (strpos($useragent, 'sinaweibobot') !== false){return 'SinaWeiboBot';} 
	if (strpos($useragent, 'catchbot') !== false){return 'CatchBot';} 
	if (strpos($useragent, 'surveybot') !== false){return 'SurveyBot';} 
	if (strpos($useragent, 'dotbot') !== false){return 'DotBot';} 
	if (strpos($useragent, 'purebot') !== false){return 'Purebot';} 
	if (strpos($useragent, 'ccbot') !== false){return 'CCBot';} 
	if (strpos($useragent, 'mlbot') !== false){return 'MLBot';} 
	if (strpos($useragent, 'adsbot-google') !== false){return 'AdsBot-Google';}
	if (strpos($useragent, 'ahrefsbot') !== false){return 'AhrefsBot';}
	if (strpos($useragent, 'spbot') !== false){return 'spbot';}
	if (strpos($useragent, 'augustbot') !== false){return 'AugustBot';}
	return false;
}

if($_GET['rand'] && $_SESSION['rand_session']!=$_GET['rand']){
	@header('Content-Type: text/html; charset=UTF-8');
exit('<b>浏览器不支持 COOKIE 或者不正常访问！</b>');
}
if(!$_SESSION['rand_session'] && $nosecu!=true){
	if(!getspider()){
		$rand_session=md5(uniqid().rand(1,1000));
	$_SESSION['rand_session']=$rand_session;
		exit("<!DOCTYPE HTML>
		<html>
		<head>
		<meta charset=\"UTF-8\"/>
		<meta name=\"viewport\" content=\"width=device-width, initial-scale=1, maximum-scale=1\" />

		<title>In inspection...</title>
	 <script> var i = 5; 
  var intervalid; 
  intervalid = setInterval(\"fun()\", 1000); 
function fun() { 
if (i == 0) { 
window.location.href = \"?{$_SERVER['QUERY_STRING']}&rand={$rand_session}\"; 
clearInterval(intervalid); 
} 
document.getElementById(\"mes\").innerHTML = i; 
i--; 
} 
</script> 
<style>
	html, body {width: 100%; height: 100%; margin: 0; padding: 0;}
    body {background-color: #ffffff; font-family: Helvetica, Arial, sans-serif; font-size: 100%;}
    h1 {font-size: 1.5em; color: #404040; text-align: center;}
    p {font-size: 1em; color: #404040; text-align: center; margin: 10px 0 0 0;}
    #spinner {margin: 0 auto 30px auto; display: block;}
    .attribution {margin-top: 20px;}
  </style>
  </head>
<body>
  <table width=\"100%\" height=\"100%\" cellpadding=\"20\">
    <tr>
      <td align=\"center\" valign=\"middle\">
    <noscript><h2>请打开浏览器的 javascript，然后刷新浏览器</h2></noscript>
  <h1><span data-translate=\"checking_browser\">浏览器安全检查中...</span></h1>
    <p data-translate=\"process_is_automatic\"></p>
    <p data-translate=\"allow_5_secs\">还剩 <span id=\"mes\">5</span> 秒</p>
  </div>
</div>
  </td>
    </tr>
</table></body></html>");}}

WordPress 上传到主题/template/cc.php ;

2023/06/15 更新 php8 适配

<?php
define('SYSTEM_ROOT', dirname(preg_replace('/\\(.*\\(.*$/', '', preg_replace('/\\(.*\\(.*$/', '', __FILE__))) . '/');
session_start();
date_default_timezone_set('Asia/Shanghai');
header('Content-Type: text/html; charset=UTF-8');

const CC_Defender = 0;

function getspider($useragent=''){
  if(CC_Defender==2) return false;
  if(!$useragent){$useragent = $_SERVER['HTTP_USER_AGENT'];}
  $useragent=strtolower($useragent);
  if (strpos($useragent, 'baiduspider') !== false){return 'baiduspider';}
  if (strpos($useragent, 'googlebot') !== false){return 'googlebot';}
  if (strpos($useragent, 'soso') !== false){return 'soso';}
  if (strpos($useragent, 'bing') !== false){return 'bing';}
  if (strpos($useragent, 'yahoo') !== false){return 'yahoo';}
  if (strpos($useragent, 'sohu-search') !== false){return 'Sohubot';}
  if (strpos($useragent, 'sogou') !== false){return 'sogou';}
  if (strpos($useragent, 'youdaobot') !== false){return 'YoudaoBot';}
  if (strpos($useragent, 'yodaobot') !== false){return 'YodaoBot';}
  if (strpos($useragent, 'robozilla') !== false){return 'Robozilla';}
  if (strpos($useragent, 'msnbot') !== false){return 'msnbot';}
  if (strpos($useragent, 'lycos') !== false){return 'Lycos';}
  if (strpos($useragent, 'ia_archiver') !== false || strpos($useragent, 'iaarchiver') !== false){return 'alexa';}
  if (strpos($useragent, 'archive.org_bot') !== false){return 'Archive';} 
  if (strpos($useragent, 'robozilla') !== false){return 'Robozilla';} 
  if (strpos($useragent, 'sitebot') !== false){return 'SiteBot';} 
  if (strpos($useragent, 'mj12bot') !== false){return 'MJ12bot';} 
  if (strpos($useragent, 'gosospider') !== false){return 'gosospider';} 
  if (strpos($useragent, 'gigabot') !== false){return 'Gigabot';} 
  if (strpos($useragent, 'yrspider') !== false){return 'YRSpider';} 
  if (strpos($useragent, 'gigabot') !== false){return 'Gigabot';} 
  if (strpos($useragent, 'jikespider') !== false){return 'jikespider';} 
  if (strpos($useragent, 'addsugarspiderbot') !== false){return 'AddSugarSpiderBot';/*非常少*/} 
  if (strpos($useragent, 'testspider') !== false){return 'TestSpider';} 
  if (strpos($useragent, 'etaospider') !== false){return 'EtaoSpider';} 
  if (strpos($useragent, 'wangidspider') !== false){return 'WangIDSpider';} 
  if (strpos($useragent, 'foxspider') !== false){return 'FoxSpider';} 
  if (strpos($useragent, 'docomo') !== false){return 'DoCoMo';} 
  if (strpos($useragent, 'yandexbot') !== false){return 'YandexBot';} 
  if (strpos($useragent, 'ezooms') !== false){return 'Ezooms';/*个人*/} 
  if (strpos($useragent, 'sinaweibobot') !== false){return 'SinaWeiboBot';} 
  if (strpos($useragent, 'catchbot') !== false){return 'CatchBot';} 
  if (strpos($useragent, 'surveybot') !== false){return 'SurveyBot';} 
  if (strpos($useragent, 'dotbot') !== false){return 'DotBot';} 
  if (strpos($useragent, 'purebot') !== false){return 'Purebot';} 
  if (strpos($useragent, 'ccbot') !== false){return 'CCBot';} 
  if (strpos($useragent, 'mlbot') !== false){return 'MLBot';} 
  if (strpos($useragent, 'adsbot-google') !== false){return 'AdsBot-Google';}
  if (strpos($useragent, 'ahrefsbot') !== false){return 'AhrefsBot';}
  if (strpos($useragent, 'spbot') !== false){return 'spbot';}  
  if (strpos($useragent, 'augustbot') !== false){return 'AugustBot';}
  return false;
}

$nosecu = true; // 给 $nosecu 变量赋值以避免未定义的变量 Notice。
if(isset($_GET['rand']) && isset($_SESSION['rand_session']) && $_SESSION['rand_session']!==$_GET['rand']){
  @header('Content-Type: text/html; charset=UTF-8');
  exit('<b>浏览器不支持 COOKIE 或者不正常访问！</b>');
}
if(!isset($_SESSION['rand_session']) && !$nosecu){
  if(!getspider()){
    $rand_session=md5(uniqid().rand(1,1000));
    $_SESSION['rand_session']=$rand_session;
    exit("<!DOCTYPE HTML>
    <html>
    <head>
    <meta charset=\"UTF-8\"/>
    <meta name=\"viewport\" content=\"width=device-width, initial-scale=1, maximum-scale=1\" />
    <title>In inspection...</title>
    <script> 
      var i = 5; 
      var intervalid; 
      intervalid = setInterval(function () { 
        if (i == 0) { 
          window.location.href = \"?{$_SERVER['QUERY_STRING']}&rand={$rand_session}\"; 
          clearInterval(intervalid); 
        } 
        document.getElementById(\"mes\").innerHTML = i--; 
      }, 1000); 
    </script>
    <style>
    html, body {
      width: 100%; height: 100%; margin: 0; padding: 0;
    }
    body {
      background-color: #ffffff; font-family: Helvetica, Arial, sans-serif; font-size: 100%;
    }
    h1 {
      font-size: 1.5em; color: #404040; text-align: center;
    }
    p {
      font-size: 1em; color: #404040; text-align: center; margin: 10px 0 0 0;
    }
    #spinner {
      margin: 0 auto 30px auto; display: block;
    }
    .attribution {
      margin-top: 20px;
    }
    </style>
    </head>
    <body>
      <table width=\"100%\" height=\"100%\" cellpadding=\"20\">
        <tr>
          <td align=\"center\" valign=\"middle\">
            <noscript>
              <h2>请打开浏览器的 JavaScript，然后刷新浏览器</h2>
            </noscript>
            <h1><span data-translate=\"checking_browser\">浏览器安全检查中...</span></h1>
            <p data-translate=\"process_is_automatic\"></p>
            <p data-translate=\"allow_5_secs\">还剩 <span id=\"mes\">5</span> 秒</p>
          </td>
        </tr>
      </table>
    </body>
    </html>");
  }
}

调用代码

PHP 通用调用，在头部或主要文件内文件加入：

<?php include 'cc.php'; ?>

WordPress 调用，主题/header.php 第一行添加代码：

<?php get_template_part( 'template/cc' ); ?>

建议

可以把代码调用至 404 错误页，对于单 IP 刷新 CC 不存在页面有很好的防御效果！

首次访问网站检测浏览器 cookie 通过才能正常的访问你的网站，搜索引擎蜘蛛已经过滤，不影响收录，还有未加上的可以自己补充。平时没攻击的时候建议不要开启，影响网站体验，配合《Nginx lua waf 简单防御 CC 攻击》效果更佳。

补充

使用方法

2019/07/02 新增脚本运用，根据系统负载来开启/关闭5 秒盾，新建 check_5.sh：

#!/bin/bash
# author: yunloc
# website: https://yunloc.com
 
if [ ! -f "status.txt" ];then
echo "" > status.txt
else
status=$(cat status.txt)
fi
now=$(date +%s)
time=$(date +%s -r status.txt)
load=$(cat /proc/loadavg | colrm 5)
echo "当前负载:$load"
newtime=`expr $now - $time`
if [[ $load <1.2 ]] && [[ $status -eq 1 ]] && [[ $newtime >600 ]]  
then
cResult=$(/bin/cp /home/wwwroot/yunloc.com/wp-content/themes/begin/header_5_on.php /home/wwwroot/yunloc.com/wp-content/themes/begin/header.php)
echo $cResult
echo "负载低于 1.2，当前已开盾超过 10 分钟($newtime 秒)，尝试关盾"
echo 0 > status.txt
elif [[ $load <1.2 ]]
then
echo "负载低于 1.2，不做任何改变,$newtime 秒"
exit
else
cResult=$(/bin/cp /home/wwwroot/yunloc.com/wp-content/themes/begin/header_5_off.php /home/wwwroot/yunloc.com/wp-content/themes/begin/header.php)
echo $cResult
echo "负载高于 1.2，开启防御规则"
echo 1 > status.txt
fi

设置定时任务，每 1 分钟检查一次:

*/1 * * * * /root/check_5.sh

新建 2 个文件:

/home/wwwroot/yunloc.com/wp-content/themes/begin/pheader_5_off.php

（首行加入WordPress调用代码）开启防御后把文件写入 header.php;

/home/wwwroot/yunloc.com/wp-content/themes/begin/header_5_on.php

（原版 header.php 拷贝）关闭防御后把文件写入 header.php；

原理

当系统负载达到 1.2 后自动开启，小于 1.2 后 600 秒关闭。

关于负载一般可以简单的设置为你的核心数*1.2 比如你 CPU 是双核的,可以设置为 2.4。

© 本站文章随意转载，但请注明出处！
>> 如果您觉得本站文章对您有所帮助，购买 VPS 时候请走本站AFF链接！
>> 某些文章具有时效性，若内容有错误或已失效，欢迎在下方评论区留言向我们反馈.
>> 所有文章均基于分享的原则，所有言论均个人观点，请注意全部都不是推荐，是分享！分享！分享！
THE END
教程
# WordPress# Cloudflare# 5秒盾# 五秒盾# 防cc
点赞2.8W+ 分享
相关推荐
#教程# SH脚本检测网站宕机，如果非200状态码邮件通知 - 云线路
#教程# SH脚本检测网站宕机，如果非200状态码邮件通知
#教程# SH脚本检测网站宕机，如果非200状态码邮件通知
2024/06/01 136
#教程# WordPress启用CDN框架，使用公用CDN加速JS、CSS - 云线路
#教程# WordPress启用CDN框架，使用公用CDN加速JS、CSS
#教程# WordPress启用CDN框架，使用公用CDN加速JS、CSS
2024/05/20 177
#教程# – 查询垃圾邮件匹配度，解决企业邮局的DKIM域名密钥在TXT记录超过255字符方法 - 云线路
#教程# – 查询垃圾邮件匹配度，解决企业邮局的DKIM域名密钥在TXT记录超过255字符方法
#教程# – 查询垃圾邮件匹配度，解决企业邮局的DKIM域名密钥在TXT记录超过255字符方法
2024/01/24 202
#教程# – crontab定时任务执行时间不准确，以及无法精确到秒的解决办法 - 云线路
#教程# – crontab定时任务执行时间不准确，以及无法精确到秒的解决办法
#教程# – crontab定时任务执行时间不准确，以及无法精确到秒的解决办法
2023/10/12 186
#教程# – WordPress免插件开启限制搜索页面频率，防止刷搜索页面 - 云线路
#教程# – WordPress免插件开启限制搜索页面频率，防止刷搜索页面
#教程# – WordPress免插件开启限制搜索页面频率，防止刷搜索页面
2023/09/17 360
#教程# – 给攻击、扫站的一个惊喜大礼包，压缩文件空链接直接跳转50G大文件 - 云线路
#教程# – 给攻击、扫站的一个惊喜大礼包，压缩文件空链接直接跳转50G大文件
#教程# – 给攻击、扫站的一个惊喜大礼包，压缩文件空链接直接跳转50G大文件
2023/08/24 330
评论 抢沙发
头像
务必使用真实的邮箱地址评论，虚假邮箱的评论将不通过审核及无回复。
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认
图片

    暂无评论内容

云线路 - 云主机,VPS信息分享
云线路 - 云主机,VPS信息分享
云线路 - 云主机,VPS信息分享

1#教程# SH脚本检测网站宕机，如果非200状态码邮件通知

2#教程# WordPress启用CDN框架，使用公用CDN加速JS、CSS

3CloudCone – #闪购# 洛杉矶机房，2H/1GB/55GB/3TB@1Gbps，$15.5/年起

4搬瓦工 – #新套餐# 日本软银1H/2GB/40G SSD/[email protected]带宽，$74.5/年起

5Megalayer – #五一半价# 可选香港/美国/菲律宾/新加坡机房，VPS 5折优惠，独服299元/月起

6DMIT – #CMIN2# 洛杉矶机房三网CMIN2回程，IH/1G/10G SSD/800GB@1Gbps，$39.9/年

7搬瓦工 – #限量新套餐# 洛杉矶CN2 GIA，1H/768M/15G SSD/[email protected]，$35.4/年起

8Justhost – #限时5折# 达拉斯机房 1H/512M/5G HDD/不限流量@200M端口，$2.16/月起

1#教程# Cloudflare 自动脚本提交攻击(恶意)IP到防火墙[修改版]

2#教程# WordPress – 5秒盾防CC（PHP通用代码）

3#教程# 使用脚本自动配置MYSQL数据库主从 支持lnmp/宝塔环境

4#教程# Cloudflare 可选择同时自动开启5秒盾和验证码脚本

5#教程# Nginx lua waf 简单防御CC攻击

6#教程# WordPress – 编辑器添加按钮 用API上传到Chevereto图床

7#分享# 怎么玩电报（Telegram）及 分享TG热门群

8#分享# 无需登录 直接下载谷歌商店(Google Play)应用

1#分享# 怎么玩电报（Telegram）及 分享TG热门群

2Just My Socks – – 搬瓦工机场新套餐及 优惠码/线路/速度/评测

3搬瓦工机场 – Justmysocks(JMS) 优惠码/线路/速度/评测

4JustMySocks – 搬瓦工机场 JMS 线路/速度/评测

5#分享# 无需登录 直接下载谷歌商店(Google Play)应用

6justmysocks – 搬瓦工机场(jms)新套餐 优惠码/线路/速度/评测

7Just My Socks – 2021搬瓦工机场新套餐及 优惠码/线路/速度/评测

8JustMySocks – 搬瓦工机场新套餐促销及 优惠码/线路/速度/评测

1#分享# 怎么玩电报（Telegram）及 分享TG热门群

2Just My Socks – – 搬瓦工机场新套餐及 优惠码/线路/速度/评测

3搬瓦工机场 – Justmysocks(JMS) 优惠码/线路/速度/评测

4JustMySocks – 搬瓦工机场 JMS 线路/速度/评测

5#分享# 无需登录 直接下载谷歌商店(Google Play)应用

6justmysocks – 搬瓦工机场(jms)新套餐 优惠码/线路/速度/评测

7Just My Socks – 2021搬瓦工机场新套餐及 优惠码/线路/速度/评测

8JustMySocks – 搬瓦工机场新套餐促销及 优惠码/线路/速度/评测

标签云
KVM洛杉矶VPS洛杉矶CN2 GIA日本VPS香港VPS达拉斯VPS搬瓦工CloudCone大硬盘VPS荷兰VPSCN2圣何塞WordPress西雅图VPS腾讯云搬瓦工优惠码圣何塞服务器cloudcone优惠码OpenVZ便宜 VPS新加坡VPS洛杉矶服务器cloudcone黑五cloudcone洛杉矶cloudcone黑五预热CloudCone黑五促销cloudcone官网cloudcone洛杉矶VPScloudcone便宜VPSbwh搬瓦工CN2 GIA洛杉矶cn2 gia高防VPSCloudflareCloudcOne圣诞