• [公告]雅威(371vps.com):郑州景安VPS主机,1G内存/70G硬盘/1核,49元/月,续费同价。24小时免费试用!国内企业3G主机69元/年;国际域名49元/首年。

  • VIP售前咨询电话:
    当前位置:371vps网络数据中心 > vps相关知识

    Vps、云主机、独立主机Udp发包处理流程

    现象:主机发包(一般是因为dedecms的漏洞导致黑客上传的木马程序对外发UDP攻击包,用来攻击别人的网站),带宽使用超过50M/s,被系统自动重启或停机。

    win主机解决方案:

    1、主要方案:
    下载   http://downinfo.myhostadmin.net/safe_script.rar


      解压到任意目录后, 直接运行setup.bat即可


    这个程序也可自动阻止UDP发包的程序。


     

    检查使用了DEDECMS的站点的plus或include目录,删除那些黑客留下的木马程序,把dedecms升级到最新版。

    2.备用方案: 比较彻底的办法是:禁用php的fsockopen函数,不过禁用这个功能可能会导致部分网站的某些功能(远程读取,api调用等)失效。
    (编辑d:\SOFT_php_PACKAGE\PHP\php.ini,修改disable_functions =fsockopen,然后开始>运行 iisreset 即可生效。)

     

    3.备用方案: 也可以用网站管理助手中的功能“查杀病毒”来清理木马程序。


     

    LINUX设置方法:
    直接在服务器上执行以下规则即可防止UDP发包。
    iptables -F
    iptables -A OUTPUT -p udp -d 61.139.2.69 --dport 53 -j ACCEPT
    iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j ACCEPT
    iptables -A OUTPUT -p udp -j DROP
    service iptables save

     

    Copyright©2001-2016 郑州雅威计算机科技有限公司 ( http://www.371vps.com ) 工作时间(9:00-12:00 14:00-19:00)
    售后:(0)18838140216
    服务热线:0371-65529211 手机(微信):15617770702 汇款底单:Email:flycdn@163.com
    豫公网安备 41010402002087号   网站备案号:豫ICP备12024794号-1
    更多
    为您服务销售01
    为您服务销售02
    为您服务销售03
    为您服务销售06
    为您服务销售07
    点击这里给我发消息销售01
    点击这里给我发消息销售02
    点击这里给我发消息销售03
    点击这里给我发消息销售06
    点击这里给我发消息销售07
    电话:0371-65529211
    电话:(0)15617770702
    为您服务售后01
    为您服务售后02
    为您服务售后03
    点击这里给我发消息售后01
    点击这里给我发消息售后02
    点击这里给我发消息售后03
    电话:0371-65529211
    电话:(0)15617770702
    为您服务备案协助01
    为您服务备案协助02
    点击这里给我发消息备案协助01
    点击这里给我发消息备案协助02
    电话:0371-65529211
    电话:(0)15617770702
    为您服务合作投诉
    为您服务财务
    点击这里给我发消息财务
    全国客户服务热线:(086)0371 - 65529211
     
    客户服务中心
    购买前有疑问
    在线咨询
    寻求解决方案
    提交工单
    网站快速备案
    备案中心
    快速产品购买
    产品明细
    成为代理价格更低
    诚征代理