亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

Vps、云主機、獨立主機Udp發(fā)包處理流程

 更新時間：2014年11月14日 22:40:02   投稿：mdxy-dxy  
這篇文章主要介紹了Vps、云主機、獨立主機Udp發(fā)包處理流程,需要的朋友可以參考下

Udp發(fā)包一般就是由黑客通過php執(zhí)行攻擊別人的網(wǎng)站執(zhí)行的一些操作，這樣的后果是我們的服務器的帶寬會被耗盡，cpu跑滿，所以需要我們的空間有使用dedecms等程序的最好設置一下，防止我們的服務器變成肉雞。

現(xiàn)象：主機發(fā)包（一般是因為dedecms的漏洞導致黑客上傳的木馬程序對外發(fā)UDP攻擊包，用來攻擊別人的網(wǎng)站），帶寬使用超過50M/s,被系統(tǒng)自動重啟或停機。

現(xiàn)在防phpddos的有幾種方法

1.直接關閉php的函數(shù)（這種方法，有的php程序不能運行）
2.直接封udp，這種方法可能誤殺某些運行程序
3.用星外官方出品的那個防ddos，但是要裝星外的php
4.利用偽靜態(tài)把攻擊導出到別的ip地址（需要LINUX服務器）

win主機解決方案：

1、主要方案：

下載 http://chabaoo.cn/softs/246728.html 解壓到任意目錄后， 直接運行setup.bat即可

這個程序也可自動阻止UDP發(fā)包的程序。

檢查使用了DEDECMS的站點的plus或include目錄，刪除那些黑客留下的木馬程序，把dedecms升級到最新版。

2.備用方案： 比較徹底的辦法是：禁用php的fsockopen函數(shù)，不過禁用這個功能可能會導致部分網(wǎng)站的某些功能（遠程讀取，api調(diào)用等）失效。

(編輯d:\SOFT_php_PACKAGE\PHP\php.ini，修改disable_functions =fsockopen,然后開始>運行 iisreset 即可生效。)

3.備用方案： 也可以用網(wǎng)站管理助手中的功能“查殺病毒”來清理木馬程序。

LINUX設置方法：

直接在服務器上執(zhí)行以下規(guī)則即可防止UDP發(fā)包。

復制代碼 代碼如下:

iptables -F
iptables -A OUTPUT -p udp -d 61.139.2.69 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -j DROP
service iptables save

相關文章

最新評論