對同一IP中的同一文件發出多個POST請求

Question

我定期檢查我的apache domlog以檢查GET和POST請求中的異常情況。今天早些時候，我注意到一次登錄php的POST請求發生一次，有時兩次，每次來自同一IP的2-3小時。我假設它是有人試圖入侵一個帳戶。

所以問題是：什麼是最好的方法來防止這種情況？我可以將IP列入黑名單，但我注意到有人建議不要這樣做，因爲IP可能會動態變化。有沒有更好的辦法？

Answer 1

在php中實現某種形式的cross-site request forgery，其中包含爲表單中的每個會話生成的隨機字符串標記。這會使登錄請求無效，如果服務器生成的令牌不包含在請求中。