php脚本中的 fsockopen 函数，对外部地址，通过UDP发送大量的数据包，攻击对方。

解决方案：

可通过 php.ini ，禁用 fsockopen 函数，及使用Windows 2003的 安全策略屏蔽本机的UDP端口，Linux主机则通过配置iptable

一、禁用fsockopen函数

在php.ini里禁用如下函数:
disable_functions =gzinflate,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen

在php.ini里禁用fopen
allow_url_fopen = Off

并且注释掉sockets:

;extension=php_sockets.dll

前面的;号一定要有，意思就是限制用sockets.dll。前面的;号要保留

然后重启IIS或者apache。

二、关闭UDP端口

1、windows系统：

1.在IP策略,或防火墙中,禁止所有udp向外发送
将以下红色文本复制到记事本，另存为 banudp.bat 或任意名，双击运行即可，

REM 添加安全策略，名称
netsh ipsec static add policy name=我的安全策略

REM 添加 IP筛选器列表
netsh ipsec static add filterlist name=允许列表
netsh ipsec static add filterlist name=拒绝列表

REM 添加筛选器到IP筛选器列表(允许上网)
netsh ipsec static add filter filterlist=允许列表  srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yes dstport=53

REM 添加筛选器到IP筛选器列表(不让别人访问)
netsh ipsec static add filter filterlist=拒绝列表 srcaddr=any dstaddr=me description=别人到我任何访问 protocol=udp mirrored=yes

REM 添加筛选器操作
netsh ipsec static add filteraction name=可以  action=permit
netsh ipsec static add filteraction name=不可以  action=block

REM 创建一个链接指定 IPSec 策略、筛选器列表和筛选器操作的规则(加入规则到我的安全策略)
netsh ipsec static add rule name=允许规则  policy=我的安全策略 filterlist=允许列表 filteraction=可以
netsh ipsec static add rule name=拒绝规则  policy=我的安全策略 filterlist=拒绝列表 filteraction=不可以

REM 激活我的安全策略
netsh ipsec static set policy name=我的安全策略 assign=y

2、Linux系统：

iptables -A INPUT -p udp –sport 5000:65535 -j DROP

三、快速找出被插入php-ddos木马的网站

1、windows系统

打开网站的日志文件，搜索包含port=的记录

2、Linux系统

# less /var/log/httpd/access_log |grep host=

执行该命令后，你可以看到类型如下的信息：

xxx.xxx 222.186.37.71 – - [20/Dec/2011:00:37:04 +0800] “GET /plus/postoctar.php?host=119.147.145.159&port=17001&time=69 HTTP/1.1″ 200 9990972 “-” “Mozilla/4.0″

默认情况下，Windows远程桌面的端口为3389端口，为了服务器安全，我们通常需要修改默认端口，利用RDPPortChanger 1.3可以更改很方便的修改RDP端口号和并将修改后的远程桌面端口添加到Microsoft防火墙的开放端口列表里。

在运行该工具前，请确保Windows Firewall/Internet Connection Sharing (ICS)服务已经启动，否者修改端口时会报错。

六枚安全补丁中，其中一枚为最高安全级别，四个重要级别和一个中等级别，共涉及微软旗下XP、Vista、Win7以及多个服务器版本的操作系统。

其中这枚标志为最高安全级别的更新涉及到Windows的远程桌面工具，此安全更新可解决远程桌面协议中两个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制 RDP 数据包，则这些漏洞中较严重的漏洞可能允许远程执行代码。该安全更新通过修改远程桌面协议处理内存中数据包的方式以及 RDP 服务处理数据包的方式来解决漏洞。

这个更新将涉及到Windows XP – Windows 7/2008 R2等多个版本。

相关链接：
http://technet.microsoft.com/zh-CN/security/bulletin/ms12-020
http://blogs.technet.com/b/srd/archive/2012/03/13/cve-2012-0002-a-closer-look-at-ms12-020-s-critical-issue.aspx

尊敬的客户：

您好！

值此兔年来临之际，风速网络深深感谢您长期以来对风速网络的关心和支持！

根据国务院办公厅通知和公司实际情况，我公司春节将放假10天（2012年1月22日-1月29日），1月30日恢复上班。

春节放假期间，我公司将暂停人工处理域名、空间、VPS、服务器的开通、续费等操作。如果您需进行上述业务操作，请提前进行。特别提醒业务在春节放假期间（1月22日-1月29日）到期的用户，务必在春节放假前（1月22日）提前续费，以免因为业务到期被系统自动关停业务，造成网站无法正常访问。由此造成的不便，敬请理解。

预祝您和您的家人在新的一年里身体健康，阖家欢乐，好运亨通！

如果您有任何问题，欢迎咨询风速网络客服中心，联系电话：028-81717011

这样的过程，反复的在互联网演绎着。事实上惶恐有用吗?网站该降权了自然会被降权。因为任何网站排名的跳水都并非偶然，网站在被降权之前一定都会受到一个来自搜索引擎的信号。站长若能抓住这个信号，迎刃解问题，危机也不会上演，反之网站被降权则是必然。那么网站降权之前，又有何前兆警示站长呢?不妨如下一看：

一：突然放缓的收录

网站每天被蜘蛛大量的索引着，几分钟就可以被收录的网站，突然有一天变成几小时收录一次，且对页面收录的要求普遍偏高，这意味着什么呢?很可能便是网站即将被降权的前兆。当然也有可能是搜索引擎在酝酿一次排名洗牌，不过若其他站都没问题，唯独个别站出问题了，就要有所意识了。

二：二次审核现象频生

你的网站内容是不是经常在收录了以后又消失呢?如果是的话，那么便陷入了二次审核的危机。产生二次审核的原因很简单，“权重不足”。新站没什么权重，搜索引擎自然要小心审核过后再将内容方出来，毕竟小心无大错嘛。但若是一个老站面临这样的问题，若处理不当面临的就将是降权。一般问题产生的原因在于“近期内容重复度过高，或更新频率明显加快”。

三：相关域批量被剔除

“domain”作为站长都不会陌生，不少站长将之用来判断网站优劣的标准之一，由此可见它的作用不可小视的。Domain命令虽不是百度给予的一个查询外链的命令，但却是查询相关信息的命令，说其中大部分信息代表了网站的外链也不为过。正常的情况下，网站发展过程中，这些相关域信息必然是增加的。但若非正常情况下，若网站即将被降权，这些信息这会成千上万的被剔除掉。若站长以为还是搜索引擎规则调整的小打小闹，那么将面临致命的危机。作为一名站长，时刻关注domain信息量的变动，是必不可少的。

四：快照日期严重反复

有不少人说，快照回档网站就要被降权了，但也要看着一个度。同样一个网站，不同的关键字快照，首页快照都可能不同，我们并不能定义快照回档的网站就是降权站。那么如何从快照判断网站即将被降权呢?二进制在这里姑且认为：快照回档半个月以上的网站有降权可能性，或者说快照反复的回档更新，都是权重不稳定的表现。

五：借用第三方工具

最近的几个月来有一种“百度权重查询工具”兴起，如“爱站、伯乐网”都有这样的一个功能。主要通过网站的收录信息以及快照排名来判断网站权重。虽不是百度给予的官方标准，但确确实实可以拿它来判断网站的权重如何。一个即将被降权的网站，其“查询到的条数”一定是与日剧减的，或者说相关词的排名大打折扣。、

六：网站流量统计

如果你不能通过如上几点来确定网站是不是要被降权了，那么不妨查看一下网站近日的流量如何。若流量依旧保持着一个恒定的发展，那么就当如上几点问题是搜索引擎开的一个玩笑吧。流量查询，排除掉周六日的对比，是最为准确的。

网站降权，非无迹可寻，不要等到这个过程结束了才来想怎么恢复权重。笔者认为：任何事情，在没有产生结果之前就将之扼杀，才是最好的解决办法，网站权重的浮动也是如此。站长如能将搜索引擎的这些规律掌握，还愁被降权吗?当然还要看，在发现问题后，是否及时的找准病因解决了隐患，否则一切也都是颓然了。

虽然这些道理大家都懂，但对于如何选择一个好域名却不是那么多的人了解了。在此，因此，我们根据多年从业经验，分别一一分析下建站如何选择域名：

1、选择好的域名首先要选对注册商，千万别贪图价格便宜，要找正规的域名商，最好是cnnic和icann顶级注册商，因为一旦公司启用该域名，其后若干年都离不开这个域名，如果选择不知名的注册商很有可能导致后续服务缺失，例如：域名限制转出，续费添加或者根本就续费续不上，到那时就没人能帮忙了，曾经有不少网民注册域名的时候选错域名商，导致一个很好的域名转不出，最后索性放弃了域名，但是最后此域名价值上万。

2、选择好的域名最还要查看域名的年龄、历史做站的记录、域名权重、反向链接等。据目前中国的seo技术说域名的年龄越老越好，做过网站的类型越少越好，反向链接数和域名权重当然越高越好了。

昨日下午举行的2011重庆热线互联网高层论坛上，市经信委软件和信息服务业处处长居琰表示，重庆将接出一条国际光缆直通到海外，使得重庆跟世界通过光缆进行一线连接，这就是重庆发展云计算基地最独特的核心所在。他还透露，该项目已获得国家相关部门同意。

居琰说，我市与海外连接国际光缆，我市发展云计算，由于离岸业务和在岸业务相融合，令跨国公司数据可自由进出；数据中心与增值服务相融合；通过数据中心与基础设施共享，企业的运营成本可降低20%，令重庆成为全球业务企业最佳合作城市。

居琰介绍，到2015年，重庆将实现百万级云计算服务器的产业规模，最终把全球已经实现的笔记本电脑基地扩展为云端设备的生产基地，实现2亿台云端设备的产业规模。

英国高等法院今年7月也曾判决称，互联网服务提供商(以下简称“ISP”)应当封杀Newszbin 2。Newszbin 2仅面向会员提供服务，该网站提供了大量非法复制的内容。

这是ISP首次被要求封杀此类网站，预计其他ISP也将采取同样的做法。这一诉讼由美国电影协会(Motion Picture Association)提起，其判决结果被认为是内容制作行业打击盗版过程中的一大胜利。

美国电影协会表示，很高兴这一封杀令最终将得到执行。该协会总裁克里斯·马尔西奇(Chris Marcich)表示：“这是创新行业的一大胜利。ISP的干涉是阻止盗版内容被大多数消费者获得的唯一方式。这一举措意味着，我们可以向数字业务进行更大的投资，提供更高的质量以及更多的产品。”(邱越)

因为VPS架构升级，风速网络的美国vps将采用全新的Xen、KVM和Xen Sever架构，因此原来基于Virtuozzo架构的vzvps即日起全面暂停销售，已购买用户将不受影响。

新架构的美国vps详细参数和配置如下：http://www.fengsu.net/usavps.html

2011/10/08

Windows 图像组件 (WIC) 提供启用 WIC 功能的应用程序，可显示并编辑安装有兼容 WIC 编解码器的任何一种图像格式，还能读写图像文件中的元数据。

Windows 图像处理组件可发现新的私有图像格式（如 Raw）。对于使用 WIC 的应用程序而言，只要计算安装有 CODEC（编/解码器），便可使用新的图像格式。WIC 包括 JPEG、TIFF、GIF、PNG 和 BMP 格式的更新编解码器，比这些格式以前版本的编解码器更安全，同时还支持名为 Windows Media Photo 的新增高性能图像格式。除此之外，WIC 还提供常用图像元数据格式的元数据读写器，可使应用程序在图像文件内部保留元数据，不必创建“sidecar 文件”。

中文版(x86)下载地址：

http://www.microsoft.com/downloads/info.aspx?na=46&SrcFamilyId=8E011506-6307-445B-B950-215DEF45DDD8&SrcDisplayLang=zh-cn&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2ff%2ff%2f1%2fff178bb1-da91-48ed-89e5-478a99387d4f%2fwic_x86_chs.exe