HanRui.Net

本博客除注明转载外均为原创内容

« dedecms:控制文章分页数量{dede:pagebreak/}【转】服务器UDP发包攻击原因查找以及后续处理 »

服务器遭遇PHPUDP危机

晚上突然收到朋友消息,说合租使用的服务器无法连接,网站无法访问。一看统计,早在25号晚上就已开始无流量进入。直到26号晚上得知此事,已经整整一天过去了。

联系服务器托管商,得知是我们服务器上PHP UDP不停的发包,被机房停掉了。PHP UDP?以前从未听过。为了尽快恢复服务器,果断先禁止了PHP,可这时候机房表示宽带还没降下来,又马上停用了MYSQL服务,这才暂时得到解决。

可问题的根源出在哪里?由于近半年都没有再做网站,服务器一直处于闲置状态,疏于打理。安全补丁一直没有升级,网站也放那没有维护。极有可能是被人植入了木马。

临时去网上找了一些UDP相关的文章,同时对PHP.INI进行了修改,希望有用。记录保存一下。

首先找到的是一篇名为:“win2003遭受php木马udp攻击,网络带宽占用大,导致网络堵塞”的文章,来源:

http://hi.baidu.com/wy811007/blog/item/c808a077e974cd0db151b967.html

根据文章中的提示,在php.ini里设置了:

disable_functions =gzinflate;
allow_url_fopen = Off

另外,文章中提到设置 ;extension=php_sockets.dll 默认就已经有了。

然后重启IIS。明天再开启PHP和MYSQL试验一下,是否已经正常。

点击收藏或分享

发表评论

网站分类

文章归档

Tags

Powered By Z-Blog
Copyright 2006-2011 HanRui.net. Some Rights Reserved. 管理登录