最近一段时间php-ddos泛滥，dede被爆出很多漏洞，为了防止VPS被关，或者因为王权权限问题被植入php-ddos而发送大量数据包，带来不必要麻烦和损失，我们可以利用iptables，从根源上禁止php-ddos对外发包。
一、允许需要UDP服务的端口（如DNS）
1 |
iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT |
绿色“53”，为DNS所需要的UDP端口，黄色“8.8.8.8”部分为DNS IP，根据您服务器的设定来定，若您不知您当前服务器使用的DNS IP，可在SSH中执行以下命令获取：
1 |
cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }' |
或者运行
1 |
cat /etc/resolv.conf |grep nameserver |
二、禁止本机对外发送UDP包
1 |
iptables -A OUTPUT -p udp -j DROP |
这样我们就可以禁止系统对外发送UDP包了！
Comments NOTHING