猖狂的PHP DOS攻擊,對租用美國服務器的用戶來說可是深受其害啊。由于美國機房對外發(fā)包攻擊處理的方式非常嚴格,如果被投訴外發(fā)包攻擊,機房會直接凍結(jié)服務器。外發(fā)包攻擊是一種比較嚴重的濫用行為,多次外發(fā)包會被機房凍結(jié)機器24小時,甚至是格式化乃至強制消單,所有的客戶一定要謹慎對待。當我們發(fā)現(xiàn)被機房投訴外發(fā)包攻擊他人時,可以參照以下步驟來應付。

1.首先檢查C:\Documents and Settings\下有無未知的文件或文件夾,以此來檢驗服務器是否有被入侵、是否有被建立其他管理員賬戶。

2.如果發(fā)現(xiàn)上面的情況,可以停止IIS,并利用安全策略屏蔽UDP端口。

3.也可以使用第三方免費殺毒軟件工具,掃描各WEB目錄留存的惡意腳本并清理。

4.如果查殺到惡意攻擊腳本,找到儲存路徑。如果只出現(xiàn)在dedecms的plus與include目錄中,那就可以按照dececms程序的安全設置說明操作,包括plus及include的目錄設置為只讀權(quán)限。

5.最后,一定要做好系統(tǒng)的日常維護和更新系統(tǒng)補丁。

    以上便是天下數(shù)據(jù)精心整理的發(fā)現(xiàn)外發(fā)包時的應付措施。歡迎大家補充轉(zhuǎn)載!