刚看到一个文章，是防范DISCUZ的DDOS攻击的，其用法应该可以值得一借鉴
if(preg_replace("/https?:\/\/([^\/]+).*/i", "\\1", $HTTP_SERVER_VARS['HTTP_REFERER']) != $HTTP_SERVER_VARS['HTTP_HOST']) {
exit('警告----你的操作已经被禁止。');
}
原文中有这样的论述
这样修改以后，每个访问你的论坛的人都必须从首页点击链接才能进入论坛，如果是DDOS攻击论坛的话，攻击者发送的信息就不会传递给论坛的php程序了。这样就大大的节省了系统资源，使得论坛的防DDOS能力大大增加。特别是在unix系统下，防御能力甚至是数倍的增加。
呵呵，大家可以试一下和讨论下
exit('警告----你的操作已经被禁止。');
}
原文中有这样的论述
这样修改以后，每个访问你的论坛的人都必须从首页点击链接才能进入论坛，如果是DDOS攻击论坛的话，攻击者发送的信息就不会传递给论坛的php程序了。这样就大大的节省了系统资源，使得论坛的防DDOS能力大大增加。特别是在unix系统下，防御能力甚至是数倍的增加。
呵呵，大家可以试一下和讨论下
