當前位置:編程學習大全網 - 網站源碼 - Php源代碼批量搜索

Php源代碼批量搜索

1.使用360流量防火墻限制w3wp.exe和mysql.exe的上傳流量,並根據您服務器本身的寬帶狀況停止限制。壹般限制在200-300 KB是沒問題的,這樣就不怕phpshell發起大流量攻擊了。但是,這種方法有壹個缺陷,即當您重新啟動服務器時,您之前限制的w3wp.exe和mysql.exe將不起作用。用這種方法的朋友,妳應該再限制壹下。

2.更改php的運行環境後,打開php.ini找到“disable_functions=”項,然後更改為gzinflate,passthru,exec,system,chroot,scandir,chgrp,chown,shell _ exec,proc _ open。proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen .會allow_url_fopen = Off,然後找到擴展名=php_sockets.dll,前面加壹個分號,就是屏蔽這個項。

3.搜索到攻擊源後,批量搜索所有網站是否存在phpshell攻擊源代碼。

在網站中批量搜索與上圖相似的源代碼後,找到後刪除,並將網站權限設為不成文,這樣在這個網站的漏洞修復前不會被植入木馬。

  • 上一篇:ASP中如何即時的顯示數據庫中的更新數據
  • 下一篇:Foobar V1.1.10輸出DTS到功放報錯。板載聲卡ALC888通過光纖到功放。具體情況下面描述。
  • copyright 2024編程學習大全網