safe_script 封udp解決phpddos問題

投訴報(bào)錯(cuò)

軟件大?。?span>28KB
軟件語言：簡(jiǎn)體中文
軟件類型：國(guó)產(chǎn)軟件
軟件授權(quán)：免費(fèi)軟件
軟件類別：安全設(shè)置
應(yīng)用平臺(tái)：Windows平臺(tái)
更新時(shí)間：2014-11-14
網(wǎng)友評(píng)分：

360通過騰訊通過金山通過

28KB

詳情介紹

現(xiàn)象：主機(jī)發(fā)包（一般是因?yàn)閐edecms的漏洞導(dǎo)致黑客上傳的木馬程序?qū)ν獍l(fā)UDP攻擊包，用來攻擊別人的網(wǎng)站），帶寬使用超過50M/s,被系統(tǒng)自動(dòng)重啟或停機(jī)。

win主機(jī)解決方案：

1、主要方案：

下載 safe_script.rar 解壓到任意目錄后，直接運(yùn)行setup.bat即可

這個(gè)程序也可自動(dòng)阻止UDP發(fā)包的程序。

檢查使用了DEDECMS的站點(diǎn)的plus或include目錄，刪除那些黑客留下的木馬程序，把dedecms升級(jí)到最新版。

2.備用方案：比較徹底的辦法是：禁用php的fsockopen函數(shù)，不過禁用這個(gè)功能可能會(huì)導(dǎo)致部分網(wǎng)站的某些功能（遠(yuǎn)程讀取，api調(diào)用等）失效。

(編輯d:\SOFT_php_PACKAGE\PHP\php.ini，修改disable_functions =fsockopen,然后開始>運(yùn)行 iisreset 即可生效。)

3.備用方案：也可以用網(wǎng)站管理助手中的功能“查殺病毒”來清理木馬程序。

LINUX設(shè)置方法：

直接在服務(wù)器上執(zhí)行以下規(guī)則即可防止UDP發(fā)包。

[code]
iptables -F
iptables -A OUTPUT -p udp -d 61.139.2.69 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -j DROP
service iptables save
[/code]

safe_script

下載地址

下載錯(cuò)誤？【投訴報(bào)錯(cuò)】