天际说

VPS预防PHP-DDOS-禁止udp发包的方法

发布时间:2014年2月14日 / 分类:CentOS相关,转载分享 / 14,231 次围观 / 抢沙发!

最近一段时间php-ddos泛滥,dede被爆出很多漏洞,为了防止VPS被关,或者因为王权权限问题被植入php-ddos而发送大量数据包,带来不必要麻烦和损失,我们可以利用iptables,从根源上禁止php-ddos对外发包。

一、允许需要UDP服务的端口(如DNS)

1 iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT

绿色“53”,为DNS所需要的UDP端口,黄色“8.8.8.8”部分为DNS IP,根据您服务器的设定来定,若您不知您当前服务器使用的DNS IP,可在SSH中执行以下命令获取:

1 cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'

或者运行

1 cat /etc/resolv.conf |grep nameserver

二、禁止本机对外发送UDP包

1 iptables -A OUTPUT -p udp -j DROP

这样我们就可以禁止系统对外发送UDP包了!

标签:none