如何防止客人上传 PHPDOS

loveminds · 发表于 2012-6-22 15:48:14

http://www.nigesb.com/phpddos-code.html 不好搞，除非禁UDP
禁用fsockopen攻击者就会用pfsockopen（不能两个都禁，影响很多正常程序）

loveminds · 发表于 2012-6-22 15:51:36

不管是VPS暂停还是独服下架应该都能拿回数据吧~除非网监扣机器

Captain · 发表于 2012-6-22 15:57:37

禁止dede

baljeans · 发表于 2012-6-22 19:59:06

提示: 作者被禁止或删除内容自动屏蔽

有个就好 · 发表于 2012-6-23 00:10:07

loveminds 发表于 2012-6-22 23:14
两者都禁用会造成更大的弊端

我的机器全禁用这2个函数，生产环境

loveminds · 发表于 2012-6-22 23:14:36

baljeans 发表于 2012-6-22 19:59
彻底禁用fsockopen和pfsockopen才可以，只禁用udp包不行的，去年就流行改发tcp包了。。。。。。 ...

两者都禁用会造成更大的弊端

cxm · 发表于 2012-6-22 23:16:18

不接dede

火雪心 · 发表于 2012-6-23 04:31:40

禁止DEDE

woyo · 发表于 2012-6-23 20:23:08

很简单，上传的东西全部当成静态处理

loveminds · 发表于 2012-6-24 03:10:02

本帖最后由 loveminds 于 2012-6-24 03:12 编辑

有个就好发表于 2012-6-23 00:10
我的机器全禁用这2个函数，生产环境

还有stream_socket_client，不可能全都禁，要不连DZ都装不了

		自动登录	找回密码
密码			注册