동시접속자 수

<?php
/**
 * bot_guard.php — 봇 차단 + 요청 제한(Rate Limit) 통합
 *
 * 사용법: common.php에서 cloudflare.check.php 다음에 include
 *   include_once(G5_PATH.'/cloudflare.check.php'); // ① IP 보정 먼저
 *   include_once(G5_PATH.'/bot_guard.php');        // ② 그 다음 차단
 *
 * 처리 순서: 화이트리스트 통과 → 빈UA/봇 차단 → Rate Limit
 */

// ─────────────────────────────────────────────
// 설정
// ─────────────────────────────────────────────
$GUARD = [
    // 차단할 봇 (preg 패턴 일부로 사용, | 로 구분)
    'bad_bots' => 'AhrefsBot|SemrushBot|MJ12bot|DotBot|BLEXBot|PetalBot|'
                . 'Bytespider|GPTBot|CCBot|ClaudeBot|DataForSeoBot|'
                . 'serpstatbot|ZoominfoBot|MegaIndex|SeznamBot|'
                . 'Amazonbot|ImagesiftBot|Barkrowler',

    // 빈 User-Agent 차단 여부
    'block_empty_ua' => true,

    // Rate Limit (window초 동안 limit회 초과 시 429)
    'rate_limit'  => 120,
    'rate_window' => 60,

    // Rate Limit / 차단 예외 IP (관리자·내부망 등)
    'allow_ips' => [
        // '123.45.67.89',
    ],

    // Rate Limit 저장 디렉토리 (빈 값이면 sys_get_temp_dir)
    'store_dir' => '',
];

// ─────────────────────────────────────────────
// 본체
// ─────────────────────────────────────────────
(function (array $cfg) {

    $ua = $_SERVER['HTTP_USER_AGENT'] ?? '';
    $ip = $_SERVER['REMOTE_ADDR'] ?? '0.0.0.0'; // CF 핸들러가 보정한 실제 IP

    // 1) IP 화이트리스트 → 전체 통과
    if (in_array($ip, $cfg['allow_ips'], true)) {
        return;
    }

    // 2) 빈 User-Agent 차단
    if ($cfg['block_empty_ua'] && $ua === '') {
        bot_guard_deny(403);
    }

    // 3) 봇 차단
    if ($ua !== '' && preg_match('/('.$cfg['bad_bots'].')/i', $ua)) {
        bot_guard_deny(403);
    }

    // 4) Rate Limit
    $dir  = $cfg['store_dir'] !== '' ? $cfg['store_dir'] : sys_get_temp_dir();
    $file = rtrim($dir, '/\\') . '/rl_' . md5($ip);

    $now    = time();
    $limit  = (int) $cfg['rate_limit'];
    $window = (int) $cfg['rate_window'];

    $fp = @fopen($file, 'c+');
    if ($fp === false) {
        return; // 저장소 문제 시 가용성 우선 — 통과
    }

    flock($fp, LOCK_EX); // 동시성 보호

    $raw  = stream_get_contents($fp);
    $data = $raw ? json_decode($raw, true) : null;
    if (!is_array($data) || !isset($data['c'], $data['t'])) {
        $data = ['c' => 0, 't' => $now];
    }

    // 윈도우 만료 시 초기화
    if ($now - $data['t'] > $window) {
        $data = ['c' => 0, 't' => $now];
    }
    $data['c']++;

    $over = $data['c'] > $limit;

    // 기록
    ftruncate($fp, 0);
    rewind($fp);
    fwrite($fp, json_encode($data));
    fflush($fp);
    flock($fp, LOCK_UN);
    fclose($fp);

    if ($over) {
        $retry = $window - ($now - $data['t']);
        header('Retry-After: ' . max(1, $retry));
        bot_guard_deny(429);
    }

})($GUARD);

// ─────────────────────────────────────────────
// 헬퍼
// ─────────────────────────────────────────────
function bot_guard_deny(int $code): void
{
    $texts = [403 => 'Forbidden', 429 => 'Too Many Requests'];
    http_response_code($code);
    header('Content-Type: text/plain; charset=utf-8');
    exit($texts[$code] ?? 'Forbidden');
}

?>

참고 하세요.