Vps、云主機(jī)、獨(dú)立主機(jī)發(fā)包處理流程

現(xiàn)象：主機(jī)流量瞬間變的很大，一般可能有兩種情況：服務(wù)器被黑了，黑客使用PHP程序?qū)ν獍l(fā)包；或用戶自己在用迅雷等軟件下載大文件，導(dǎo)致下行流量超過50M以上。

服務(wù)器對(duì)外發(fā)包的解決辦法：
1.主要方案：升級(jí)php解決fsockopen被利用發(fā)包
首先將php升級(jí)至5.2.17，已經(jīng)是最新版的可忽略 http://download.myhostadmin.net/vps/php-5.2.17-Win32-VC6-x86.rar
php5.2.17補(bǔ)丁 http://download.myhostadmin.net/php/php5-patch.rar

依次解壓到d:\SOFT_php_PACKAGE\PHP目錄后即可
附php5.3.27升級(jí)包 http://download.myhostadmin.net/php/php5.3-patch.rar

2.備用方案：比較徹底的辦法是：禁用php的fsockopen函數(shù)，不過禁用這個(gè)功能可能會(huì)導(dǎo)致部分網(wǎng)站的某些功能（遠(yuǎn)程讀取，api調(diào)用等）失效。
(編輯d:\SOFT_php_PACKAGE\PHP\php.ini，修改disable_functions =fsockopen,然后開始>運(yùn)行 iisreset 即可生效。)

3.備用方案：把dedecms升級(jí)到最新版并按 http://www.gangqidianzi.cn/faq/list.asp?unid=673 的流程清理木馬及后門程序。

------------------------------------------

LINUX防止發(fā)包的設(shè)置方法：

wdcp直接在服務(wù)器上執(zhí)行以下命令升級(jí)php，防止發(fā)包。
wget http://downinfo.myhostadmin.net/vps/wdcp_timeout.sh
sh wdcp_timeout.sh

其他系統(tǒng)可下載源碼自行編譯
http://download.myhostadmin.net/php/php-5.2.17.tar.gz

http://download.myhostadmin.net/php/php-5.2.17.tar.gz

關(guān)于下載文件導(dǎo)致的流量過大的解決辦法：

1、用戶在使用下載工具（flashget、迅雷、QQ旋風(fēng)、BT精靈）在進(jìn)行數(shù)據(jù)下載，導(dǎo)致流量瞬間變大，超過額定帶寬值；用戶使用FTP工具從服務(wù)器上下載導(dǎo)致流量瞬間變大，超過額定帶寬值。

2、發(fā)包（一般是因?yàn)?span lang="EN-US">dedecms的漏洞導(dǎo)致黑客上傳的木馬程序?qū)ν獍l(fā)UDP攻擊包，用來攻擊別人的網(wǎng)站），帶寬使用超過50M/s,被系統(tǒng)自動(dòng)重啟或停機(jī)。

windows主機(jī)解決方案：

如果您是因?yàn)樵谙螺d導(dǎo)致流量瞬間達(dá)到導(dǎo)致服務(wù)器自動(dòng)關(guān)閉或重啟，重啟后請(qǐng)登錄服務(wù)器將您的下載工具帶寬進(jìn)行限制，限制速度對(duì)應(yīng)值如下：

帶寬10m 限制速度 1000KB/S

帶寬5m 限制速度 600KB/S

帶寬3m 限制速度 350KB/S

帶寬2m 限制速度 200KB/S

帶寬1m 限制速度 100KB/S

下載工具請(qǐng)參照軟件幫助說明限制下載速度，或提交工單讓我司技術(shù)工程師協(xié)助您限制。

如果您是使用的FTP軟件下載導(dǎo)致流量很高，請(qǐng)改用迅雷下載，迅雷下載FTP的地址格式如下：

ftp://FTP賬號(hào):FTP密碼@服務(wù)器IP/文件夾/文件名如：

ftp://abcd:123456@192.168.0.20/wwwroot/wwwroot.rar