discuz api php,Discuz /api/manyou/my.php 攻击

偶看在检查Discuz 3.1论坛的日志文件发现，114.80.109.30在每隔5-15秒就访问一次/api/manyou/my.php，消耗大量服务器资源，其访问目的是什么？

114.80.109.30 – – [23/Apr/2014:00:00:00 +0800] “POST /api/manyou/my.php HTTP/1.0” 200 154 “/api/manyou/my.php” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.9) Gecko/20100315 Firefox/3.5.9”

114.80.109.30 – – [23/Apr/2014:00:00:08 +0800] “POST /api/manyou/my.php HTTP/1.0” 200 154 “/api/manyou/my.php” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.9) Gecko/20100315 Firefox/3.5.9”

一天内共有十一万次的访问，真是疯狂。幸好都是同个IP，偶看通过配置网站根目录的 .htaccess 文件将该IP：114.80.109.30屏蔽。

在 .htaccess文件底部添加

Order Allow,Deny

Allow from all

Deny from 114.80.109.30