@NewYear

<?php
// 加载 ip.txt 文件
$ip_list = unserialize(file_get_contents('ip.txt'));

// 获取用户 IP
$user_ip = $_SERVER['REMOTE_ADDR'];

// 判断用户 IP 是否在 ip.txt 中
if (in_array($user_ip, $ip_list)) {
// 如果在，直接报 404
header("HTTP/1.0 404 Not Found");
exit;
}

// 获取用户 UA
$user_agent = $_SERVER['HTTP_USER_AGENT'];

// 判断用户 UA 是否可疑
if (empty($user_agent) || stristr($user_agent, 'curl') || stristr($user_agent, 'python') || stristr($user_agent, 'java')) {
// 如果可疑，加入 ip.txt 并设定一个期限
$ip_list[] = array($user_ip, time() + 3600);
file_put_contents('ip.txt', serialize($ip_list));
}

// 获取用户 URL
$request_uri = $_SERVER['REQUEST_URI'];

// 判断用户 URL 是否可疑
if (stristr($request_uri, '.asp') || stristr($request_uri, '.jsp')) {
// 如果可疑，加入 ip.txt 并设定一个期限
$ip_list[] = array($user_ip, time() + 3600);
file_put_contents('ip.txt', serialize($ip_list));
}

// 判断用户是否正在 POST 请求
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
// 如果正在 POST 请求，加入 ip.txt 并设定一个期限
$ip_list[] = array($user_ip, time() + 3600);
file_put_contents('ip.txt', serialize($ip_list));
}

这个怎么样？