标签：fsockopen
Vps、云主机、独立主机Udp发包处理流程
蓝鹰 | 杂类其它 | 2013-11-23
现象：主机发包（一般是因为dedecms的漏洞导致黑客上传的木马程序对外发UDP攻击包，用来攻击别人的网站），带宽使用超过50M/s,被系统自动重启或停机。
win主机解决方案：
1、主要方案： 下载 http://downinfo.myhostadmin.net/safe_script.rar 解压到任意目录后， 直接运行setup.bat即可 这个程序也可自动阻止UDP发包的程序。
检查使用了DEDECMS的站点... [阅读全文]
防止fsockopen phpddos处理方案
蓝鹰 | WEB环境 | 2013-10-15
由于PHP新的BUG被大规模利用，很多客户机器都被植入了PHP-DDoS攻击脚本，访问触发后会进行攻击他人服务器的行为。特征：用PHP代码调用sockets，直接用服务器的网络攻击别的IP。
PHP脚本DDOS攻击的原因及php脚本部分源码：
$fp = fsockopen(“udp://$host”, $port, $errno, $errstr, 5);
if($fp){
fwrite($fp, $out);
fclose($fp);
php脚本中的 fsockopen... [阅读全文]