Vps、云主机、独立主机Udp发包处理流程
现象：主机发包（一般是因为dedecms的漏洞导致黑客上传的木马程序对外发UDP攻击包，用来攻击别人的网站），带宽使用超过50M/s,被系统自动重启或停机。
win主机解决方案：
1、主要方案： 下载 http://downinfo.myhostadmin.net/safe_script.rar 解压到任意目录后， 直接运行setup.bat即可 这个程序也可自动阻止UDP发包的程序。
检查使用了DEDECMS的站点的plus或include目录，删除那些黑客留下的木马程序，把dedecms升级到最新版。
2.备用方案： 比较彻底的办法是：禁用php的fsockopen函数，不过禁用这个功能可能会导致部分网站的某些功能（远程读取，api调用等）失效。 (编辑d:\SOFT_php_PACKAGE\PHP\php.ini，修改disable_functions =fsockopen,然后开始>运行 iisreset 即可生效。)
3.备用方案： 也可以用网站管理助手中的功能“查杀病毒”来清理木马程序。
LINUX设置方法： 直接在服务器上执行以下规则即可防止UDP发包。
iptables -F iptables -A OUTPUT -p udp -d 61.139.2.69 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp -j DROP
service iptables save
本文出自 蓝鹰博客，转载时请注明出处及相应链接。
本文永久链接: http://www.lanyingblog.com/blog/1381.html