2012年2月29日
摘要: php-cgi.exe上传大量数据我有一台托管的服务器,以前操作系统是win2003,某天突然发现服务器无法远程,服务器上的网站也不能访问,ping服务器IP丢包严重,重启服务器,刚开始还正常,但是几分钟后又是无法远程,托管服务商也查不出什么原因。用杀毒软件也没杀到病毒。后来用360流量监控功能终于发现php-cgi.exe进程在疯狂上传数据,每秒钟可以达到几十兆,恐怖的数据啊。再杀到还是没有找到原因,服务器上的几个网站访问IP加起来总共也不会超过200个,不可能是访问量大的原因。没办法,最后只能重装系统,换用win2008 r2。但是不久后,故障重现。找不到php-cgi.exe疯狂上传大量 阅读全文
posted @ 2012-02-29 15:52 ziye.cc 阅读(518) 评论(0) 推荐(0) 编辑
摘要: 从昨天晚上开始服务器就一直出问题,后来查到网卡占用率99%,远程都无法登陆,找了下原因应该是IIS中的某个站点问题,找机房把www服务关掉,远程进去,只要一开www服务,木马对外发包,立马掉出远程,应该是PHPDDOS ,网站找了些先要控制住发包,让远程可以操作,打了个PHPDDOS防御补丁才控制下来。防御补丁:开始→程序→管理工具→ 本地安全设置→IP安全策略,在本地计算机→右键 所有任务→导入策略2.找问题站点。知道php环境问题,又换了个Server API |由ISAPI换成了CGI/FastCGI发现 进程中 php-cgi.exe 疯狂增长,多达100多个进程,处理办法:在C:\W 阅读全文
posted @ 2012-02-29 15:51 ziye.cc 阅读(1868) 评论(0) 推荐(0) 编辑