现象：主机流量瞬间变的很大，一般可能有两种情况： 服务器被黑了，黑客使用PHP程序对外发包； 或用户自己在用迅雷等软件下载大文件，导致下行流量超过50M以上。

 服务器对外发包的解决办法：

1.主要方案：升级php解决fsockopen被利用发包

首先将php升级至5.2.17，已经是最新版的可忽略

php5.2.17补丁

依次解压到d:\SOFT_php_PACKAGE\PHP目录后即可

附php5.3.27升级包 备用方案： 比较彻底的办法是：禁用php的fsockopen函数，不过禁用这个功能可能会导致部分网站的某些功能（远程读取，api调用等）失效。

(编辑d:\SOFT_php_PACKAGE\PHP\php.ini，修改disable_functions =fsockopen,然后开始>运行 iisreset 即可生效。)

3.备用方案： 把dedecms升级到最新版并按流程清理木马及后门程序。 

 ------------------------------------------

LINUX防止发包的设置方法：

wdcp直接在服务器上执行以下命令升级php，防止发包。

wget http://www.kushun.com/sh wdcp_timeout.sh

其他系统可下载源码自行编译

关于下载文件导致的流量过大的解决办法：

1、用户在使用下载工具（flashget、迅雷、QQ旋风、BT精灵）在进行数据下载，导致流量瞬间变大，超过额定带宽值；用户使用FTP工具从服务器上下载导致流量瞬间变大，超过额定带宽值。

2、发包（一般是因为dedecms的漏洞导致黑客上传的木马程序对外发UDP攻击包，用来攻击别人的网站），带宽使用超过50M/s,被系统自动重启或停机。

windows主机解决方案：

如果您是因为在下载导致流量瞬间达到导致服务器自动关闭或重启，重启后请登录服务器将您的下载工具带宽进行限制，限制速度对应值如下：

带宽10m 限制速度 1000KB/S

带宽5m 限制速度 600KB/S

带宽3m 限制速度 350KB/S

带宽2m 限制速度 200KB/S

带宽1m 限制速度 100KB/S

下载工具请参照软件帮助说明限制下载速度，或提交工单让我司技术工程师协助您限制。

如果您是使用的FTP软件下载导致流量很高，请改用迅雷下载，迅雷下载FTP的地址格式如下：

ftp://FTP账号:FTP密码@服务器IP/文件夹/文件名 如：

www.kushun.com

买主机，到酷顺，又快又稳！酷顺科技http://www.kushun.com/