一个探针足矣毁掉一台服务器-php手册-PHP中文网

一个探针足矣毁掉一台服务器

php中文网

发布： 2016-06-06 20:08:36

原创

2562人浏览过

探针，可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息，还能进行服务器性能测试。深受各种站长的喜爱，我也不例外…… 也许很多站长也和我一样，喜欢在自己的网站上放个探针，有事无事观察观察自己的环境，亦或者公开给大家观

探针，可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息，还能进行服务器性能测试。深受各种站长的喜爱，我也不例外……

也许很多站长也和我一样，喜欢在自己的网站上放个探针，有事无事观察观察自己的环境，亦或者公开给大家观赏。

不过，今天我要告诉大家，这是极度危险的一件事情，那个小小的探针可能就成为KO你服务器的凶手（我不是指探针透露的环境信息）！

就以雅黑探针为例吧。玩了那么多年探针，我们应该知道，探针最耗资源的一项就是浮点运算能力检测了，这需要占用大量的CPU去进行运算，点一次，可能占用的资源不太多，但是，如果你连续点击多次的话……

浮点测试

上图是我连续点了“浮点测试”多次后的结果，我的CPU是I3 2120，可以看出，CPU占用已经到达了100%，而且这时网站也无法正常访问了。直到浮点运算结果出来后，才能正常加载。

这只是人手点击而已，如果用按键精灵的话，恐怕情况更糟糕！

我们再来做一个测试，首先保存以下代码为PHP文件：

<?php
function test_float()
{
        //得到圆周率值
        $t = pi();
        $timeStart = gettimeofday();
        for($i = 0; $i < 3000000; $i++)
        {
                //开平方
                sqrt($t);
        }
        $timeEnd = gettimeofday();
        $time = ($timeEnd["usec"]-$timeStart["usec"])/1000000+$timeEnd["sec"]-$timeStart["sec"];
        $time = round($time, 3)."秒";
        return $time;
}
if ($_GET['act'] == "float")
{
        $valFloat = test_float();
        echo($valFloat);
        exit();
}
else
{
        echo("Hello world");
} 
?>

登录后复制

我保存为float.php，那么我访问http://域名/float.php?act=float就会进行float运算。

佳可商务购物程序 2004

在原版的基础上做了一下修正评论没有提交正文的问题特价商品的调用连接问题去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正主题添加问题商家注册页导航连接问题销售排行不能显示更多问题热点商品不能显示更多问题增加了服务器探测增加了空间使用查看增加了在线文件编辑增加了后台管理里两处全选功能更新说明：后台的部分功能已经改过前台