हम सर्वर को PHP के माध्यम से लटकाते हैं

हैलो, प्रिय हाबरा उपयोगकर्ताओं। काफी समय पहले मैंने एक PHP स्क्रिप्ट लिखी थी - एक कांटा बम और विभिन्न सर्वरों / मेजबानों पर इसका परीक्षण शुरू किया। मेरे आश्चर्य के लिए, स्क्रिप्ट ने उन 90% कंपनियों पर काम किया, जिनका मैंने परीक्षण किया था। मैंने कई कंपनियों को इस बग के बारे में लिखा था, लेकिन बहुत समय बीत चुका है, और यह अभी भी प्रासंगिक है।

स्क्रिप्ट कैसे काम करती है

शुरू करने के लिए, हम यह जांचते हैं कि हमें कौन से फ़ंक्शन की आवश्यकता है जो सर्वर पर उपलब्ध हैं। उनमें से 5 हैं:
निष्पादित करें , shell_exec , system , is_resource , passthru ।
मैं प्रत्येक फ़ंक्शन का वर्णन नहीं करूंगा, यदि आप रुचि रखते हैं, तो मैंने उनसे लिंक छोड़ दिया है।

इसके अलावा, हम केवल एक फ़ंक्शन के माध्यम से एक कांटा अनुरोध निष्पादित करते हैं, और यदि सर्वर कमजोर है, तो केवल एक रिबूट मदद करेगा।

इससे क्या खतरा है

न केवल स्क्रिप्ट सर्वर को लटकाती है, इसे मुकुट पर रखा जा सकता है और एक अनुभवहीन व्यवस्थापक लंबे समय तक देखेगा कि उसका सर्वर लोड होने के तुरंत बाद क्यों क्रैश हो जाता है। अनुभवी यह समस्याओं का कारण नहीं होगा, लेकिन अभी भी अच्छा नहीं है।

स्क्रिप्ट ही

http://pastebin.com/NQvszGFq
मैंने स्क्रिप्ट को पेस्ट पर पोस्ट किया है, क्योंकि कई उपयोगकर्ताओं ने एंटीवायरस शुरू नहीं किया, पीएचपी-शेल पर कसम खाई।

निष्कर्ष

ध्यान दें, आप अपने स्वयं के जोखिम और जोखिम पर सभी ऑपरेशन करते हैं! लेख शैक्षिक उद्देश्यों के लिए लिखा गया है।