VIP售前咨询电话:
当前位置:371vps网络数据中心 > vps相关知识

Vps、云主机、独立主机Udp发包处理流程

现象:主机发包(一般是因为dedecms的漏洞导致黑客上传的木马程序对外发UDP攻击包,用来攻击别人的网站),带宽使用超过50M/s,被系统自动重启或停机。

win主机解决方案:

1、主要方案:
下载   http://downinfo.myhostadmin.net/safe_script.rar


  解压到任意目录后, 直接运行setup.bat即可


这个程序也可自动阻止UDP发包的程序。


 

检查使用了DEDECMS的站点的plus或include目录,删除那些黑客留下的木马程序,把dedecms升级到最新版。

2.备用方案: 比较彻底的办法是:禁用php的fsockopen函数,不过禁用这个功能可能会导致部分网站的某些功能(远程读取,api调用等)失效。
(编辑d:\SOFT_php_PACKAGE\PHP\php.ini,修改disable_functions =fsockopen,然后开始>运行 iisreset 即可生效。)

 

3.备用方案: 也可以用网站管理助手中的功能“查杀病毒”来清理木马程序。


 

LINUX设置方法:
直接在服务器上执行以下规则即可防止UDP发包。
iptables -F
iptables -A OUTPUT -p udp -d 61.139.2.69 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -j DROP
service iptables save

 

Copyright©2001-2016 郑州雅威计算机科技有限公司 ( http://www.371vps.net ) 工作时间(9:00-12:00 14:00-19:00)
售后:(0)18838140216
服务热线:0371-65529211 手机(微信):15617770702 汇款底单:Email:flycdn@163.com
豫公网安备 41010402002087号   网站备案号: 豫ICP备15036504号-2
更多
为您服务销售01
为您服务销售02
为您服务销售03
为您服务销售06
为您服务销售07
点击这里给我发消息销售01
点击这里给我发消息销售02
点击这里给我发消息销售03
点击这里给我发消息销售06
点击这里给我发消息销售07
电话:0371-65529211
电话:(0)15617770702
为您服务售后01
为您服务售后02
为您服务售后03
点击这里给我发消息售后01
点击这里给我发消息售后02
点击这里给我发消息售后03
电话:0371-65529211
电话:(0)15617770702
为您服务备案协助01
为您服务备案协助02
点击这里给我发消息备案协助01
点击这里给我发消息备案协助02
电话:0371-65529211
电话:(0)15617770702
为您服务合作投诉
为您服务财务
点击这里给我发消息财务
全国客户服务热线:(086)0371 - 65529211
 
客户服务中心
购买前有疑问
在线咨询
寻求解决方案
提交工单
网站快速备案
备案中心
快速产品购买
产品明细
成为代理价格更低
诚征代理