对于许多主机商来说，PhpDDOS 既伤主机又伤他人。所以很多主机商目前都不允许高危的 Dedecms ...

不知道哪里偷了张图片，我就拿来凑文章吧。即使这个方法不是用于主机商、很多人也是有 VPS 的可以尝试用一下这个方法，至少可以从根源上处理叼 PhpDDOS 对外发包。我们进入 SSH 开始吧！

一、修改本机 DNS 以防无法联网

echo "nameserver 8.8.8.8" > /etc/resolv.conf && /etc/init.d/network restart

二、允许需要 UDP 服务的端口

iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT

三、禁止本机对外发送 UDP 包

iptables -A OUTPUT -p udp -j DROP

就这样就完成了，其中的 8.8.8.8 就是你 DNS 的 IP 了。如果不知道的话可以直接按照本文来或者输入如下命令查看 IP 地址：

cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'

没其他的了，文章写来玩玩。

小结

今天收到了 BAE 的邮件说 WordPress 也是需要经过定制才可以读写的，正在学习中~