如何防止客人上传 PHPDOS

app

如何防止客人上传 PHPDOS

客人凌晨上传了PHPDOS 进行大规模攻击      害我一个分销帐号被停掉了。    数据拿不回了。

有没有办法防止客人做类似的行为？

哆啦A梦

是vps还是虚拟空间么？

loveminds

wvidc 发表于 2012-6-24 18:25
disable_functions = fsockopen,gzinflate,set_time_limit

你这种方式，pfsk或者stream_socket_client就行

wvidc

disable_functions = fsockopen,gzinflate,set_time_limit

有个就好

loveminds 发表于 2012-6-24 17:07
那Dz等一大堆东西的兼容性怎么办~

DZX2.5完全正常运行

cpuer

一般不是用户上传的，是dedecms程序被黑了给上传了这段PHPDDOS代码。

针对dedecms做规则修改，一般要有服务器权限。

loveminds

有个就好 发表于 2012-6-24 15:00
socket_ 开头的全部禁用了

那Dz等一大堆东西的兼容性怎么办~

有个就好

loveminds 发表于 2012-6-24 14:50
自己写函数~~~

找到使用fsockopen函数的代码段，将上面代码加至其上端，搜索该代码段中的字符串 fsockop ...

socket_ 开头的全部禁用了

loveminds

有个就好 发表于 2012-6-24 10:37
全部都禁了，包括stream_socket_client

自己写函数~~~

1. function b_fsockopen($host, $port, &$errno, &$errstr, $timeout) {
   
2. $ip = gethostbyname($host);
   
3. $s = socket_create(AF_INET, SOCK_STREAM, 0);
   
4. if (socket_set_nonblock($s)) {
   
5. $r = @socket_connect($s, $ip, $port);
   
6. if ($r || socket_last_error() == EINPROGRESS) {
   
7. $errno = EINPROGRESS;
   
8. return $s;
   
9. }
   
10. }
    
11. $errno = socket_last_error($s);
    
12. $errstr = socket_strerror($errno);
    
13. socket_close($s);
    
14. return false;
    
15. }
    

复制代码

找到使用fsockopen函数的代码段，将上面代码加至其上端，搜索该代码段中的字符串 fsockopen( 替换为 b_fsockopen( ~用socket_read( 替换掉 fread( ，用socket_write( 替换掉fwrite( ，用socket_close( 替换掉fclose( 。

有个就好

loveminds 发表于 2012-6-24 03:10
还有stream_socket_client，不可能全都禁，要不连DZ都装不了

全部都禁了，包括stream_socket_client