防御cron攻擊
- 分類:教程 回答于: 2015年07月08日 00:00:00
有些電腦新手會遇到cron攻擊 ,那么遇到cron攻擊怎么辦呢?我們應該怎么防御cron攻擊呢?下面就由小白一鍵重裝系統小編來教大家防御cron攻擊。
前幾天朋友說他的站消耗云豆厲害,然后看日志發現大部分是訪問的cron.php。然后還不是內網IP訪問的,也沒加過監控之類的,估計是被別人惡意訪問了。但是覺得修改名稱也有些不安全,把IP加黑名單效果也不會很強。
因為IP可以隨時換,所以我加了一段代碼來解決了這個問題。是把cron.php加了一個get傳遞了參數,然后在config.yaml修改了一下cron,就把惡意訪問的問題解決了,這幾天消耗肯定也減少了。
這個例子告訴我們,如果你使用的是開源程序,當別人找到你的這個開源程序時,可以看代碼想方設法消耗你的云豆。所以我們要吃一塹長一智,雖然技術含量不怎么高,但是還是會安全很多的。畢竟他不知道你的云豆消沒消耗,他也只是去試著去攻擊你的程序。。但是我設置的比較猥瑣的,因為一開始,cron是輸出ok的,現在他沒有GET去傳遞數據,也是返回的ok,但是現在的真正執行成功了,返回的是yes。更多精彩內容推薦:戴爾臺式機重裝系統。

下面就進入正題吧,先把cron.php中加入下面的這句話。
if (empty($_GET['password']) || $_GET['password'] != 'user@test') exit('ok'); //password和user@test都是可以任意修改的
//訪問方式就是 域名/程序名.php?password=user@test
然后修改config.yaml文件,
把單純的cron.php后面加上“程序名.php?password=user@test”
這里的“程序名.php?password=user@test”不是絕對的哦。
如果你在if那個地方修改過password和user@test,那么這里也是需要修改的。
如下面這個例子。
- description: Task url: cron.php?password=user@test schedule: */1 * * * *
防御cron攻擊的教程到這里就結束了,謝謝大家對小白一鍵重裝系統的支持,以上內容供大家伙參考收藏。
有用
26
小白系統
微信好友
朋友圈
QQ好友
QQ空間
新浪微博
復制鏈接
1000
1000
1000
1000
1000
1000
1000
1000
1000
1000猜您喜歡
- 詳解電腦刪除的數據如何恢復..2023/04/30
- 深度一鍵重裝系統官網圖解教程..2022/11/21
- excel表格怎么求和一行2022/08/06
- VMware 虛擬機服務器系統安裝教程..2021/01/31
- 筆記本電腦黑屏怎么處理2023/01/19
- 臺式機進入不到U盤啟動怎么辦..2016/11/19
相關推薦
- 電腦系統怎么重裝win7步驟演示..2021/12/06
- 電腦固態硬盤如何重裝系統..2022/11/09
- 如何格式化電腦重裝系統2022/10/31
- 小魚一鍵重裝系統軟件怎么重裝..2022/07/16
- win7系統瘦身教程2015/07/07
- 系統安裝的詳細教程2021/05/23




