php对外发包解决方案(导致w3wp.exe很占cpu)
更新时间：2011年12月27日 22:30:17 作者：
针对最近php程序突发性对外发包的问题，我司特提出php对外发包解决方案，希望可以帮助服务器托管用户和vps主机用户解决疑难
一、php对外发包问题
客户说自己的vps对外发包严重，我司机房人员查看监控，截图如下：
在这样下去客户的机器肯定会造成ping值不稳定，甚至服务器崩溃。
二、分析问题
经分析发现，这些发包的PHP程序都使用了fsockopen()这个函数。强烈建议您修改php.ini文件，关闭这个函数，95%以上的程序是不需要这个函数的，个别程序如淘宝客、Ucenter、部分API程序等才需要使用这个函数。如果关闭这个函数，发包程序彻底失效，极大的增强了服务器的安全级别。
1. 关闭这个函数的流程，编辑php.ini文件搜索这个文件中的“disable_functions =”，如果这行前面有;符号的就删除这个符号，然后把这行修改为：
disable_functions = popen,exec,passthru,system,fsockopen,pfsockopen
修改完成后保存退出，并重启 IIS或apache服务即可生效 。
2. 如果您的服务器上有DedeCMS程序，请特别注意检查：
/plus/config_s.php
/plus/index.php
/data/cache/t.php
/data/cache/x.php
这些一般是木马程序，要及时删除！
3. 请下载udpdeny.rar，使用ip策略来阻止服务器对外发包；
4. 在星外最新版本的安全包中，已带有4.0版本的ＩＰ策略【下载safe包】，您导入后就直接可以限制了外发的ＵＤＰ包。下载这个包，之后导入安全策略。但这个策略并没有关闭DNS端口,部分攻击还是有效. 为了解决这个问题,你也可以调整IP策略,限制udp只能访问特定的DNS服务器IP,如8.8.8.8,除非黑客攻击这个IP,不然攻击也是无效的,你可以在网卡DNS中设置一个你才知道的DNS IP,并且不要公开,然后调用IP策略中的udp open部分就可以解决.(打开IP策略的属性,双击open,将open中的两条udp记录删除任意一条,在保留的这条中,双击,改成 地址 从源地址 任何地址 到目标地址 "特定IP 这个IP就是设置为你自己的DNS IP,如8.8.8.8" 保存后就行了 )
以前我司写过一个较全面的文章，你可以参考php对外发包引发服务器崩溃的终极解决方法这篇文章，希望可以给予你帮助
客户说自己的vps对外发包严重，我司机房人员查看监控，截图如下：
在这样下去客户的机器肯定会造成ping值不稳定，甚至服务器崩溃。
二、分析问题
经分析发现，这些发包的PHP程序都使用了fsockopen()这个函数。强烈建议您修改php.ini文件，关闭这个函数，95%以上的程序是不需要这个函数的，个别程序如淘宝客、Ucenter、部分API程序等才需要使用这个函数。如果关闭这个函数，发包程序彻底失效，极大的增强了服务器的安全级别。
1. 关闭这个函数的流程，编辑php.ini文件搜索这个文件中的“disable_functions =”，如果这行前面有;符号的就删除这个符号，然后把这行修改为：
复制代码 代码如下:
disable_functions = popen,exec,passthru,system,fsockopen,pfsockopen
修改完成后保存退出，并重启 IIS或apache服务即可生效 。
2. 如果您的服务器上有DedeCMS程序，请特别注意检查：
复制代码 代码如下:
/plus/config_s.php
/plus/index.php
/data/cache/t.php
/data/cache/x.php
这些一般是木马程序，要及时删除！
3. 请下载udpdeny.rar，使用ip策略来阻止服务器对外发包；
4. 在星外最新版本的安全包中，已带有4.0版本的ＩＰ策略【下载safe包】，您导入后就直接可以限制了外发的ＵＤＰ包。下载这个包，之后导入安全策略。但这个策略并没有关闭DNS端口,部分攻击还是有效. 为了解决这个问题,你也可以调整IP策略,限制udp只能访问特定的DNS服务器IP,如8.8.8.8,除非黑客攻击这个IP,不然攻击也是无效的,你可以在网卡DNS中设置一个你才知道的DNS IP,并且不要公开,然后调用IP策略中的udp open部分就可以解决.(打开IP策略的属性,双击open,将open中的两条udp记录删除任意一条,在保留的这条中,双击,改成 地址 从源地址 任何地址 到目标地址 "特定IP 这个IP就是设置为你自己的DNS IP,如8.8.8.8" 保存后就行了 )
以前我司写过一个较全面的文章，你可以参考php对外发包引发服务器崩溃的终极解决方法这篇文章，希望可以给予你帮助
您可能感兴趣的文章:
相关文章
win2008 R2中安装MySQL出现ODBC连接器安装错误
这篇文章主要介绍了win2008 R2中安装MySQL出现ODBC连接器安装错误,需要的朋友可以参考下2016-06-06
在 Windows 2003 Server 中.IIS 6.0 的日志记录比 IIS 5.0 要更强大和安全.我们可以通过设置日志文件的路径来将日志保存在其他地方.比如D盘.因为如果你的 IIS 服务器流量很大.那放在默认的C盘可能会大量占用硬盘空间2014-01-01
Windows Server 2016 Standard Key激活密钥序列号
这篇文章主要介绍了Windows Server 2016 Standard Key激活密钥序列号,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下2019-06-06
经常使用脚本之家提供的 efang的虚拟主机管理软件破解版本。发现总出现这个错误。2009-06-06
WebDeploy 是微软开发的用于IIS管理的简单应用程序。WebDeploy通过简单的命令行脚本实现部署在IIS6上应用程序向IIS7应用服务器转移、IIS6应用服务器之间的同步，以及IIS7应用服务器之间的同步等。2010-03-03
想要更安全的服务器必看的内容2008-10-10
windows server 2019 服务器配置的方法步骤(大图版)
Windows Server 2019具有管理本地和Azure资源的混合功能，以及众多使其优于Windows Server 2016的其他高级功能，推荐大家安装win20192022-08-08
IIS中使用的ISAPI_Rewrite Full版本做反向代理详解
代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。2010-04-04
有时候我们用window服务器，也想减轻服务器负担，那么就可以使用squid加速，下面是配置方法，需要的朋友可以参考喜爱2013-05-05
windows server 2012/2016 设置多用户远程桌面设置方法
这篇文章主要介绍了windows server 2012/2016 设置多用户远程桌面设置方法，服务器设置多用户同时远程桌面，可以提高访问效率，避免人多抢登服务器,需要的朋友可以参考下2018-05-05
最新评论