DDR爱好者之家

Vps、云主机、独立主机Udp发包处理流程
站长资源 2024/12/25 佚名
19 1538
DDR爱好者之家 Design By 杰米

Udp发包一般就是由黑客通过php执行攻击别人的网站执行的一些操作，这样的后果是我们的服务器的带宽会被耗尽，cpu跑满，所以需要我们的空间有使用dedecms等程序的最好设置一下，防止我们的服务器变成肉鸡。

现象：主机发包（一般是因为dedecms的漏洞导致黑客上传的木马程序对外发UDP攻击包，用来攻击别人的网站），带宽使用超过50M/s,被系统自动重启或停机。

现在防phpddos的有几种方法

1.直接关闭php的函数（这种方法，有的php程序不能运行）
2.直接封udp，这种方法可能误杀某些运行程序
3.用星外官方出品的那个防ddos，但是要装星外的php
4.利用伪静态把攻击导出到别的ip地址（需要LINUX服务器）

win主机解决方案：

1、主要方案：

下载 https://www.jb51.net/softs/246728.html 解压到任意目录后， 直接运行setup.bat即可

这个程序也可自动阻止UDP发包的程序。

检查使用了DEDECMS的站点的plus或include目录，删除那些黑客留下的木马程序，把dedecms升级到最新版。

2.备用方案： 比较彻底的办法是：禁用php的fsockopen函数，不过禁用这个功能可能会导致部分网站的某些功能（远程读取，api调用等）失效。

(编辑d:\SOFT_php_PACKAGE\PHP\php.ini，修改disable_functions =fsockopen,然后开始>运行 iisreset 即可生效。)

3.备用方案： 也可以用网站管理助手中的功能“查杀病毒”来清理木马程序。

LINUX设置方法：

直接在服务器上执行以下规则即可防止UDP发包。

复制代码 代码如下:
iptables -F
iptables -A OUTPUT -p udp -d 61.139.2.69 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -j DROP
service iptables save

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米