Vps、云主机、独立主机发包处理流程

现象:主机流量瞬间变的很大,一般可能有两种情况: 服务器被黑了,黑客使用PHP程序对外发包; 或用户自己在用迅雷等软件下载大文件,导致下行流量超过50M以上。

 服务器对外发包的解决办法:
1.主要方案:升级php解决fsockopen被利用发包
首先将php升级至5.2.17,已经是最新版的可忽略   http://download.west263.net/vps/php-5.2.17-Win32-VC6-x86.rar 
php5.2.17补丁 http://download.west263.net/php/php5-patch.rar 

依次解压到d:\SOFT_php_PACKAGE\PHP目录后即可
附php5.3.27升级包 http://download.west263.net/php/php5.3-patch.rar

2.备用方案: 比较彻底的办法是:禁用phpfsockopen函数,不过禁用这个功能可能会导致部分网站的某些功能(远程读取,api调用等)失效。
(
编辑d:\SOFT_php_PACKAGE\PHP\php.ini,修改disable_functions =fsockopen,然后开始>运行 iisreset 即可生效。)


3.
备用方案: dedecms升级到最新版并按 http://www.west.cn/faq/list.asp?unid=673 的流程清理木马及后门程序。 

 ------------------------------------------

LINUX防止发包的设置方法:

wdcp直接在服务器上执行以下命令升级php,防止发包。
wget http://downinfo.myhostadmin.net/vps/wdcp_timeout.sh
sh wdcp_timeout.sh

其他系统可下载源码自行编译
http://download.west263.net/php/php-5.2.17.tar.gz

http://download.west263.net/php/php-5.2.17.tar.gz


 

关于下载文件导致的流量过大的解决办法:

1、用户在使用下载工具(flashget、迅雷、QQ旋风、BT精灵)在进行数据下载,导致流量瞬间变大,超过额定带宽值;用户使用FTP工具从服务器上下载导致流量瞬间变大,超过额定带宽值。

2、发包(一般是因为dedecms的漏洞导致黑客上传的木马程序对外发UDP攻击包,用来攻击别人的网站),带宽使用超过50M/s,被系统自动重启或停机。

windows
主机解决方案:

如果您是因为在下载导致流量瞬间达到导致服务器自动关闭或重启,重启后请登录服务器将您的下载工具带宽进行限制,限制速度对应值如下:

带宽10m 限制速度 1000KB/S

带宽5m 限制速度 600KB/S

带宽3m 限制速度 350KB/S

带宽2m 限制速度 200KB/S

带宽1m 限制速度 100KB/S

下载工具请参照软件帮助说明限制下载速度,或提交工单让我司技术工程师协助您限制。

如果您是使用的FTP软件下载导致流量很高,请改用迅雷下载,迅雷下载FTP的地址格式如下:

ftp://FTP账号:FTP密码@服务器IP/文件夹/文件名 如:

ftp://abcd:123456@192.168.0.20/wwwroot/wwwroot.rar


编辑:西部数码
日期:2011-11-17

收藏 】 【 打印 】   
上一篇:如何提交VPS/云主机/服务器维护工单
下一篇:windows系统修改远程端口
NewG首选平台 注册低至4元 新手福利 注册送125元 1G云虚拟主机 188元/年 免备案香港云虚拟主机全新升级 云主机特惠价低至36元
  >> 相关文章