漏洞,又见漏洞

前几天上Linux,课余的时候同学打来电话,说他们公司的网站每天总是在早上8点到下午6点很卡,用的织梦的系统,她怀疑被攻击了,我也觉得像,然后问我怎么办。OMG,我也是初学者啊,她说你可是在兄弟连啊,我当时觉得责任大了许多,不能给兄弟连丢人,然后就去网上查了一查,她还说了一个问题,就是在禁用了fsockopen这个函数的时候一切正常,但是网站的短信功能不能用了,有了这个线索我想就会好找很多了吧,先是查了手册,发现这个函数的介绍居然没有中文翻译,之后上网看了fsockopen这个函数的简介,也发现资料不是很多,都是大同小异,总结如下:
fsockopen:打开网络的Socket连接。
语法:int fsockopen(string hostname, int port, int [errno], string [errstr], int [timeout]);
返回值:整数
函数类型:网络系统函数
目前这个函数提供二个 Socket 资料流界面,分别为 Internet 用的 AF_INET 及 Unix 用的 AF_UNIX。当在 Internet 情形下使用时,参数 hostname 及 port 分别代表网址及埠号。在 UNIX 情形可做 IPC,hostname 参数表示到 socket 的路径,port 配置为 0。可省略的 timeout 选项表示多久没有连上就中断。在使用本函数之后会返回文件指针,供文件函数使用,包括 fgets()、fgetss()、fputs()、fclose() 与 feof()。参数 errno 及 errstr 也是可省略的,主要当做错误处理使用。使用本函数,会使用搁置模式 (blocking mode) 处理,可用 set_socket_blocking() 转换成无搁置模式。

使用范例:
本例用来模拟成 HTTP 连接。
<?php
$fp
= fsockopen("php.wilson.gs", 80, &$errno, &$errstr, 10);
if(!
$fp) {
echo
"$errstr ($errno)<br>\n";
} else {
fputs($fp,"GET / HTTP/1.0\nHost: php.wilson.gs\n\n");
while(!
feof($fp)) {
echo
fgets($fp,128);
}
fclose($fp);
}
?>



以上内容完全看不懂,哈哈~


最后又上网查找了有没有人也遇到类似的问题,发现最近很多黑客利用fsockopen的漏洞进行PHPDDOS攻击,解决方法网上也只是那么几种,有人说在 fsockopen前加个字母p,php也能认识,黑客也无法攻击,但是我同学试了没有效果。网上一致建议关闭这个函数,可是我同学的网站关闭这个函数就不能进行短信收发了,不知道有没有什么好的方法,特开此贴求教,不知道学了两个月这种问题解决不了是不是很小白?呜呜呜……丢人啊~,我啥时候能成为高手呢?!!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值