如何用 php 寫一個 ddos 防止？

PHP 防 DDOS ？你仿佛在逗我。

粗略來說，一個請求到達 PHP 腳本的順序是這樣的：

防火墻 > 網頁服務器 > PHP程序

正常來說，防 DDOS 應該在防火墻這個層面實現(xiàn)，再不濟也應該是在網頁服務器實現(xiàn)。

到了 PHP 這一步，不用防了，防不了的。

PHP上防已經沒有用了，因為你已經響應請求了。
要防D，只能是連請求都丟，那就需要在http服務之前有個防護，例如各種云防護套餐。

可以結合redis的pSetEx函數(shù)於session來做。用戶訪問的時候，根據頁面標識和uuid生成一個redis的key，並把uuid保存session,然後頁面第二次訪問從session中取出uuid，去redis裏面檢索，如果檢索到就自增1.檢索到的值超過時間段內最大請求次數(shù)就返回失敗。