黑客利用php漏洞对外发包引发服务器瘫痪的解决方法

        一打开IIS,服务器的流出带宽就用光-----就是说服务器不断向别人发包,这个情况和受到DDOS攻击是不同的,DDOS是服务器不断收到大量数据包. 

近期由于DEDECMS出现漏洞而导致大量服务器出现这个问题. 

如何快速找到这些站? 

你可以打开日志 

C:\Windows\System32\LogFiles\HTTPERR\httperr...log,打开今天时间的文件, 

里面有类似这样的记录: 

2011-04-26 06:37:28 58.255.112.112 26817 98.126.247.13 80 HTTP/1.1 GET /xxxx/xxxxxx.php?host=122.224.32.100&port=445&time=120 503 783 Disabled 30_FreeHost_1 

更后三项 783 Disabled 30_FreeHost_1 

783就是这个站在IIS中的ID 

30_FreeHost_1就是所在池 
 

图片2.jpg (80.62 KB, 下载次数: 322)

下载附件

2013-10-12 14:42 上传

禁止对外发包功能

      在危险组件防护界面上，我们可以看到软件默认勾选了禁止对外发送UDP包，勾选该选项是基于IIS的网站组件模块。一般情况下通过w3wp.exe进程发送UDP包将会被网站安全狗阻止，UDP数据包不会通过服务器进行对外发送，从而出现带宽占用的情况。

       而禁止对外发送TCP包，需要使用到TCP进程端口。在TCP例外端口中进行端口号添加，排除需要使用的端口号进行对外发包，也就是说在例外端口处设置的这些端口号对外发送TCP数据包不会被网站狗拦截，比如1433端口为数据库端口。同时，需要使用到数据库也是可以进行添加例外端口号，解除禁止该进程对外发包。

马尔代夫旅游受到影响吗(马尔代夫开放了吗？)

    马尔代夫目前国内政局动荡是怎么回事？ 昨天我刚回答了一个问题是“马尔代夫怎么了”。在这个回答中我主要介绍了马尔代夫这个国家，对于具体马尔代夫的局势则是简单带过，很多读者朋友们因此很不理解马尔代夫政局动荡到底是怎么回事儿。这次正好借着这个回答对马尔代夫动荡的局势作出更深入的分析。 首先简单了解一下目前紧张的马尔代夫局势。本月1号马尔代夫最高法院发布判决要求亚明及其政府释放9名关押的反对派人士，反对派...

       罗湖秀铭珠宝玉器和虎网科技签订网站建设协议 秀铭处于深圳市罗湖区贝丽北路万德城水贝玉器珠宝批发中心二楼。秀铭是经深圳市罗湖区工商局审核的正规企业，统一社会信用代码：9144030035988122XK。秀铭选用虎网站经济型入门级网站案例，其功能比较简单的程序，广告单图(无动漫)，页面较简单，适合小微企业产品展示型网站。 　　深圳市秀铭珠宝有限公司，始创于2008年，公司位于目前国内最具影响力、交易量最大的专业珠宝交易基地深圳罗湖水贝珠宝园。...

       开封杞德玲美容养生跟虎网站签下网站建设合约 德玲选用虎网站经济型入门级网站案例，其功能比较简单的程序，广告单图(无动漫)，页面较简单，适合小微企业产品展示型网站。德玲是经开封市杞县工商局审核的正规企业，统一社会信用代码：92410221MA45ADY99T。德玲位于开封市杞县杞县城关镇银河中路339号。 　　培训內容：耳疗、香薰耳烛、贵妃采耳、洗眼晴。 三:修脚技术及脚病培训。 开封杞德玲美容养生跟虎网站签下网站建设合约 　　一：专业采耳...

       龙岗横岗九路停车设备同虎网科技签署网站建设事宜 九路选用虎网站经济型入门级网站案例，其功能比较简单的程序，广告单图(无动漫)，页面较简单，适合小微企业产品展示型网站。九路处于深圳市龙岗区横岗大康莘塘观音路14号。九路是经深圳市龙岗区工商局审核的有资质公司，统一社会信用代码：91440300MA5ETUPR99。 　　投资兴办实业；立体车库、停车场的投资；停车场智能化管理；停车库设计；立体车库的技术开发及相关技术服务；立体车库、建筑材料的销售；立...

       运城绛王超亮机电设备同虎网科技签署网站建设合作协定 王超亮处于运城市绛县古降镇柴家坡村99号3户。王超亮选用虎网站经济型入门级网站案例，其功能比较简单的程序，广告单图(无动漫)，页面较简单，适合小微企业产品展示型网站。王超亮是经运城市绛县工商局审核的正规企业，统一社会信用代码：办理中。 　　新乡市王超电力变压器设备有限公司是国内领先的变压器调剂、组装、销售。主要生产稳压器、变压器、UPS不间断电源、变频电源等多种电源产品。齐全的品种和规格可为客户提...

       做SEO前必学的网站建设基础知识 做 SEO 前必学的网站建设基础知识，做SEO网站建设前后，应该了解一些网站建设的基础要求和知识。 企业或个人在做网站建设之前都应该做一些前期准备，比如网站建设的网站是做什么的，都要有哪些栏目页面，怎样减少搜索跳出率，怎么去管理网站建设网站等等问题。 网站怎样获取信息 互联网服务器之间是通过发送请求来传输操作信号。 网站获取信息的请求流程： 获取信息的流程 第一步 首先你要向提供域名管理系统的...