文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 后端开发 > php教程 > 正文

IIS环境中防止本地用户用fsockopen进行DDOS攻击的方法

php中文网
发布： 2016-07-25 09:05:54
原创
1395人浏览过
  2. /*
  3. from: http://bbs.it-home.org
  4. date: 2013/2/17
  5. */
  6. $fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);
  7. if($fp){
  8. fwrite($fp, $out);
  9. fclose($fp);
  10. ?>
复制代码

针对这种情况，可以修改 php.ini ，禁用 fsockopen 函数，及使用windows 2003的 安全策略 屏蔽本机的udp端口。

1）、禁用函数 查找到 disable_functions ，添加需禁用的函数名，如下例：

  2. passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,
  3. syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen
复制代码

重启IIS后生效。

2）、屏蔽UDP端口 复制到记事本，另存为任意名称的bat文件，双击运行即可。

  3. REM 添加安全策略，名称

  4. netsh ipsec static add policy name=我的安全策略

  5. REM 添加 IP筛选器列表

  6. netsh ipsec static add filterlist name=允许列表
  7. netsh ipsec static add filterlist name=拒绝列表

  8. REM 添加筛选器到IP筛选器列表(允许上网)

  9. netsh ipsec static add filter filterlist=允许列表 srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yes dstport=53

  10. REM 添加筛选器到IP筛选器列表(不让别人访问)

  11. netsh ipsec static add filter filterlist=拒绝列表 srcaddr=any dstaddr=me description=别人到我任何访问 protocol=udp mirrored=yes

  12. REM 添加筛选器操作

  13. netsh ipsec static add filteraction name=可以 action=permit
  14. netsh ipsec static add filteraction name=不可以 action=block

  15. @REM http://bbs.it-home.org

  16. REM 创建一个链接指定 IPSec 策略、筛选器列表和筛选器操作的规则(加入规则到我的安全策略)
  17. netsh ipsec static add rule name=允许规则 policy=我的安全策略 filterlist=允许列表 filteraction=可以
  18. netsh ipsec static add rule name=拒绝规则 policy=我的安全策略 filterlist=拒绝列表 filteraction=不可以

  19. REM 激活我的安全策略

  20. netsh ipsec static set policy name=我的安全策略 assign=y
复制代码


最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：pdo 事务 下一篇：ThinkPHP上传图片是否存否数据库类
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何使用PHPMyAdmin为用户分配和撤销权限 使用phpMyAdmin分配和撤销用户权限的关键在于理解权限层级并熟悉操作步骤。1.登录phpMyAdmin，选择“用户”选项卡；2.创建或编辑用户；3.选择数据库并设置相应权限（如SELECT、INSERT）；4.可选设置表级权限；5.点击“执行”保存更改；6.如需撤销权限，取消勾选对应项后再次执行。全局权限适用于所有数据库，而GRANT权限应谨慎分配。刷新权限可执行FLUSHPRIVILEGES或重新登录。创建只读用户时仅勾选SELECT权限即可。权限未生效可能因缓存、连接状态、拼写错误或权
2025-07-07 10:00:03
232
PHP中get_class和gettype的类型判断差异 get_class()用于获取对象的类名，而gettype()返回变量的底层数据类型。1.get_class()适用于判断对象所属的具体类，如在多态场景中根据实际类执行不同操作；2.gettype()适用于判断变量的基本类型，如整数、字符串或数组等；3.性能上gettype()略优，但差异通常可忽略；4.检查接口实现应使用instanceof；5.判断继承关系可用is_a()函数。
2025-07-07 09:37:16
461
PHP怎样操作图片？GD库高级使用指南 PHP操作图片最常用的方式是使用GD库，它不仅支持生成验证码和缩略图，还提供丰富的图像处理功能。1.图像资源创建与格式转换是所有操作的基础，使用imagecreatefromjpeg()、imagecreatefrompng()、imagecreatefromgif()加载图像资源，保存时分别用imagejpeg()、imagepng()、imagegif()并注意格式选择；2.图像缩放与裁剪常用imagecopyresampled()实现高质量缩放，并通过计算坐标进行裁剪；3.添加文字与水印可
2025-07-07 09:16:02
268
调整PhpStorm字体和字号以提升阅读体验 调整PhpStorm字体、字号和配色能有效缓解视觉疲劳，提升编码效率。1.选择等宽字体如JetBrainsMono、FiraCode或SourceCodePro，确保字符对齐；2.设置字号在14~16px之间，根据屏幕分辨率微调；3.调整行距至1.3~1.5倍，增强段落清晰度；4.使用高对比度配色方案如Dracula或Solarized，避免刺眼；5.开启抗锯齿提升字体平滑度，优化显示效果。
2025-07-07 09:08:02
369
解决PHPMyAdmin中用户登录权限不足的问题 PHPMyAdmin登录权限不足问题通常由MySQL用户权限配置不当引起，解决方法包括：1.检查PHPMyAdmin的config.inc.php文件中配置的用户名和密码是否正确；2.通过MySQL命令行确认用户是否存在并重置密码；3.授予用户对目标数据库或所有数据库的足够权限，如SELECT、INSERT、UPDATE、DELETE、CREATE、ALTER、DROP等操作权限；4.避免使用root用户进行日常操作，遵循最小特权原则，为每个应用创建独立账户并精确分配必要权限；5.定期审查和撤销
2025-07-07 08:38:02
195
如何用PHP实现分词搜索？中文搜索解决方案 中文搜索需分词因模糊匹配效率低且易漏内容。1.分词可拆分语义单元并建立索引，提升准确率；2.PHP可用SCWS（速度快但配置复杂）、结巴分词（效果好但依赖Python）、Elasticsearch+IK（功能强但资源消耗大）实现分词；3.分词后通过关键词匹配、排序实现搜索。流程为：选分词方案→预处理提取关键词→用户输入分词→匹配并排序返回结果。
2025-07-07 08:31:12
463
如何优化PHPMyAdmin操作数据库的内存使用效率 phpMyAdmin操作大型数据库卡顿或崩溃的核心原因包括PHP内存限制过低、MySQL/MariaDB缓冲池配置不足、查询结果集过大及不良SQL习惯。1.提升PHP的memory_limit至512M或更高，调整max_execution_time、upload_max_filesize和post_max_size；2.优化MySQL配置，如增大innodb_buffer_pool_size至系统内存的50%-70%，合理设置tmp_table_size和max_heap_table_size
2025-07-06 15:27:01
473
解决PHPMyAdmin执行SQL语句时的锁等待问题 解决PHPMyAdmin执行SQL时的锁等待问题，需先定位锁源并针对性优化。1.查看进程列表：通过SHOWFULLPROCESSLIST;识别长时间运行、状态为Locked或Waitingfortablemetadatalock等问题SQL；2.优化慢查询：使用EXPLAIN分析未命中索引的UPDATE、DELETE或SELECT语句，并添加合适索引；3.管理事务：确保事务及时COMMIT或ROLLBACK，避免长事务占用资源；4.避免DDL操作冲突：不在高峰期执行ALTERTABLE等表级锁操
2025-07-06 15:26:01
746
如何在PHP类中使用构造函数的详细教程？ 构造函数是PHP中对象创建时自动调用的特殊方法，用于初始化对象属性或执行必要设置。1.使用__construct()魔术方法定义，接收参数并赋值给对象属性。2.PHP不支持传统重载，但可通过默认参数模拟实现。3.继承时子类需显式调用parent::__construct()以执行父类初始化。4.构造函数可用于依赖注入，将对象依赖通过参数传递，提升代码灵活性和可测试性。
2025-07-06 15:23:01
740
CSRF防护应该怎么做？Token验证机制实现教程 Token验证机制是防范CSRF攻击的核心手段。其基本思路是服务器在用户访问页面时生成唯一、不可预测的Token，嵌入到页面表单中，并保存在用户Session中；当用户提交请求时，服务器校验表单中的Token与Session中的是否一致，防止攻击者伪造请求。实现步骤包括：1.生成Token，使用加密安全的随机数方法；2.将Token存入页面和会话，作为隐藏字段插入HTML表单并保存至Session；3.提交时校验Token，确保两者匹配；4.可选每次请求更新Token以增强安全性。注意事项包括：
2025-07-06 15:22:01
365
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部