中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

預(yù)防PHPDDOS的發(fā)包攻擊別人的方法(iis+linux)

2022-10-02    分類: 網(wǎng)站建設(shè)

說下防止PHPDDOS發(fā)包的方法

復(fù)制代碼 代碼如下:

if (eregi("ddos-udp",$read)) {
fputs($verbinden,"privmsg $Channel :ddos-udp – started udp flood – $read2[4] ");
$fp = fsockopen("udp://$read2[4]", 500, $errno, $errstr, 30);
if (!$fp)
{
$fp = fsockopen("udp://$read2[4]", 500, $errno, $errstr, 30);

既然是用fsockopen()函數(shù)請求外部,那就不讓他請求

php.ini里設(shè)置
allow_url_fopen = Off
如果這樣他還是能發(fā)包

extension=php_sockets.dll
改成
;extension=php_sockets.dll

重啟APACHE、IIS、NGINX

這樣就可以防止PHP DDOS發(fā)包了

對這種攻擊的處罰政策是,

Further violations will proceed with these following actions:

  1st violation - Warning and shutdown of server. We will allow 24 hours for you to rectify the problem. 第一次是警告+關(guān)機,給24小時的時間來解決問題

  2nd violation - Immediate reformat of server. 第二次是立即格式化服務(wù)器

  3rd violation - Cancellation with no refund. 第三次是取消服務(wù)并不給退款

  針對這個問題,給一個簡單的描述,

  表現(xiàn)特征:一打開IIS,服務(wù)器的流出帶寬就用光-----就是說服務(wù)器不斷向別人發(fā)包,這個情況和受到ddos攻擊是不同的,Ddos是不斷收到大量數(shù)據(jù)包.

  解決辦法:

  先停止IIS,這樣就暫時沒法對外攻擊了,然后

  禁止上述的代碼:

  在c:windowsphp.ini里設(shè)置:

  disable_functions =gzinflate,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen

  在c:windowsphp.ini里設(shè)其值為Off

  allow_url_fopen = Off

  并且:

  ;extension=php_sockets.dll

  前面的;號一定要有,意思就是限制用sockets.dll

  前面的;號要保留

  然后啟動IIS

  在IP策略,或防火墻中,禁止所有udp向外發(fā)送

linux下解決辦法

  一、禁止本機對外發(fā)送UDP包

  iptables -A OUTPUT -p udp -j DROP

  二、允許需要UDP服務(wù)的端口(如DNS)

  iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT

  綠色“53”,為DNS所需要的UDP端口,黃色“8.8.8.8”部分為DNS IP,根據(jù)您服務(wù)器的設(shè)定來定,若您不知您當(dāng)前服務(wù)器使用的DNS IP,可在SSH中執(zhí)行以下命令獲取:

  cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'

  附完整iptables規(guī)則

復(fù)制代碼 代碼如下:

  #iptables -A INPUT -p tcp -m tcp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT

  #iptables -A INPUT -p udp -m udp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT

  #iptables -A OUTPUT -p tcp -m tcp --sport 1024:65535 -d 8.8.4.4 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT

  #iptables -A OUTPUT -p udp -m udp --sport 1024:65535 -d 8.8.8.8 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT

  #iptables -A OUTPUT -p udp -j REJECT

  #/etc/rc.d/init.d/iptables save

  # service iptables restart

  #chkconfig iptables on

  開放 對外 以及對內(nèi)的 DNS端口 53

  禁止其他全部出站的UDP 協(xié)議

  開機啟動iptables

  另外要說明的是,上面的代碼是因為我服務(wù)器使用的是谷歌的DNS來解析,我服務(wù)器端對外的訪問(在服務(wù)器端上網(wǎng),就需要,如果只是單純的服務(wù)器,不進(jìn)行 yum安裝也可以不用),因此我開放對8.8.4.4和8.8.8.8的訪問,如果你不是設(shè)置為谷歌的DNS,那么這里要自行修改成你的DNS。使用的 DNS是什么可以用下面方法查詢

利用IP安全策略 下載 phpddos.rar
使用方法:
首先 開始 - 運行 - gpedit.msc 找到IP安全策略
鼠標(biāo)右鍵 - 所有任務(wù) - 選擇導(dǎo)入策略
最后指派策略即可

網(wǎng)站題目:預(yù)防PHPDDOS的發(fā)包攻擊別人的方法(iis+linux)
文章鏈接:http://m.rwnh.cn/news46/200496.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站維護(hù)域名注冊、搜索引擎優(yōu)化品牌網(wǎng)站設(shè)計、網(wǎng)站收錄、網(wǎng)頁設(shè)計公司

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

網(wǎng)站建設(shè)網(wǎng)站維護(hù)公司
清新县| 富川| 宝鸡市| 建水县| 定安县| 大连市| 阳泉市| 肥东县| 沭阳县| 健康| 仙居县| 息烽县| 阿拉尔市| 武宣县| 沙洋县| 南华县| 太仓市| 团风县| 苏尼特左旗| 米易县| 湟源县| 将乐县| 遂川县| 余江县| 惠安县| 巴青县| 云安县| 织金县| 大荔县| 钦州市| 出国| 大石桥市| 德格县| 高雄市| 绥中县| 平罗县| 西峡县| 射洪县| 田林县| 泉州市| 资兴市|