黑客利用php漏洞对外发包引发服务器瘫痪的解决方法

一打开IIS,服务器的流出带宽就用光-----就是说服务器不断向别人发包,这个情况和受到DDOS攻击是不同的,DDOS是服务器不断收到大量数据包.近期由于DEDECMS出现漏洞而导致大量服务器出现这
一打开IIS,服务器的流出带宽就用光-----就是说服务器不断向别人发包,这个情况和受到DDOS攻击是不同的,DDOS是服务器不断收到大量数据包.
近期由于DEDECMS出现漏洞而导致大量服务器出现这个问题.
如何快速找到这些站?
你可以打开日志
C:\Windows\System32\LogFiles\HTTPERR\httperr...log,打开今天时间的文件,
里面有类似这样的记录:
2011-04-2606:37:2858.255.112.1122681798.126.247.1380HTTP/1.1GET/xxxx/xxxxxx.php?host=122.224.32.100&port=445&time=120503783Disabled30_FreeHost_1
更后三项783Disabled30_FreeHost_1
783就是这个站在IIS中的ID
30_FreeHost_1就是所在池

图片2.jpg(80.62KB,下载次数:322)

从网站建设到定制行业解决方案,为提供做网站、网站设计服务体系,各种行业企业客户提供网站建设解决方案,助力业务快速发展。成都创新互联公司将不断加快创新步伐,提供优质的建站服务。

下载附件

2013-10-1214:42上传

禁止对外发包功能

在危险组件防护界面上,我们可以看到软件默认勾选了禁止对外发送UDP包,勾选该选项是基于IIS的网站组件模块。一般情况下通过w3wp.exe进程发送UDP包将会被网站安全狗阻止,UDP数据包不会通过服务器进行对外发送,从而出现带宽占用的情况。 而禁止对外发送TCP包,需要使用到TCP进程端口。在TCP例外端口中进行端口号添加,排除需要使用的端口号进行对外发包,也就是说在例外端口处设置的这些端口号对外发送TCP数据包不会被网站狗拦截,比如1433端口为数据库端口。同时,需要使用到数据库也是可以进行添加例外端口号,解除禁止该进程对外发包。
新闻名称:黑客利用php漏洞对外发包引发服务器瘫痪的解决方法
文章来源:http://lszwz.com/article/eeggdc.html

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉,无效全额退款