Alex的博客

由于博客程序改版,且org域名无法备案。 故此博客不再更新,以转为新 站博文家。 https://www.32e.top



php程序发包函数fsockopen()

   前几天一个客户的VPS被传了phpddos后门程序,服务器一直向外发包,于是我给他们把apache服务关闭了让他们清理掉phpddos后门后再开启,郁闷的是他说他们的技术放假了,不会弄!我也难得去给他找后门,及直接把他的php函数fsockopen()给关闭掉了。

vim /etc/php.ini

/disable_functions =

修改为:

disable_functions = popen,exec,passthru,system,fsockopen,pfsockopen

:wq
service httpd restart

这里是禁用这些不常用到的函数,其中fsockopen就是发包要用到的函数,

禁用后估计会对一些

淘宝客、Ucenter、部分API程序等造成影响!

是否禁止这个函数就看你自己了!

浏览2508  评论0  Alex于 2012-1-16 14:23
发言