本文目录一览：
- 1、被别人用压力测试软件攻击了我网站之后，出现502 bad gateway，页面直接打不开，需要怎么解决，求指点
- 2、这个网站攻击方法不知道大家看过没有?是怎么回事呢
- 3、ping攻击代码
- 4、网站被攻击，后台代码乱码的解决方法
- 5、恶意代码攻击技术是如何实现的?
被别人用压力测试软件攻击了我网站之后，出现502 bad gateway，页面直接打不开，需要怎么解决，求指点
502 Bad Gateway是一种报错提示，这一错误并不意味着上游服务器已关闭(无响应网关/代理)，而是上游服务器和网关/代理不同意的协议交换数据。
第一种原因：目前lnmp一键安装包比较多的问题就是502 Bad Gateway，大部分情况下原因是在安装php前，脚本中某些lib包可能没有安装上，造成php没有编译安装成功。解决办法：可以尝试根据lnmp一键安装包中的脚本手动安装一下，看看是什么错误导致的。
第二种原因：在php.ini里，eaccelerator配置项一定要放在Zend Optimizer配置之前，否则也可能引起502 Bad Gateway
第三种原因：在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。
第四种原因：php执行超时，修改/usr/local/php/etc/php.ini 将max_execution_time 改为300。
第五种原因：磁盘空间不足，如mysql日志占用大量空间。
第六种原因：查看php-cgi进程是否在运行。
另外的解决办法：
Nginx 502 Bad Gateway的含义是请求的PHP-CGI已经执行，但是由于某种原因（一般是读取资源的问题）没有执行完毕而导致PHP-CGI进程终止，一般来说Nginx 502 Bad Gateway和php-fpm.conf的设置有关。
php-fpm.conf有两个至关重要的参数，一个是max_children，另一个是request_terminate_timeout，但是这个值不是通用的，而是需要自己计算的。
在安装好使用过程中出现502问题，一般是因为默认php-cgi进程是5个，可能因为phpcgi进程不够用而造成502，需要修改/usr/local/php/etc/php-fpm.conf 将其中的max_children值适当增加。
计算的方式如下：如果服务器性能足够好，且宽带资源足够充足，PHP脚本没有系循环或BUG的话可以直接将 request_terminate_timeout设置成0s。0s的含义是让PHP-CGI一直执行下去而没有时间限制。如果做不到这一点，也就 是说PHP-CGI可能出现某个BUG，或者宽带不够充足或者其他的原因导致PHP-CGI假死那么就建议给 request_terminate_timeout赋一个值，这个值可以根据服务器的性能进行设定。一般来说性能越好可以设置越高，20分钟-30分 钟都可以。
而max_children这个值又是怎么计算出来的呢？这个值原则上是越大越好，php-cgi的进程多了就会处理的很快，排队的请求就会很少。 设置max_children也需要根据服务器的性能进行设定，一般来说一台服务器正常情况下每一个php-cgi所耗费的内存在20M左右。
按照官方的答案，排查了相关的可能，并结合了网友的答案，得出了下面的解决办法：
1、查看php fastcgi的进程数（max_children值）代码：netstat -anpo | grep “php-cgi” | wc -l
5（假如显示5）
2、查看当前进程，代码：top观察fastcgi进程数,假如使用的进程数等于或高于5个，说明需要增加（根据机器实际状况而定）
3、调整/usr/local/php/etc/php-fpm.conf 的相关设置
value name=”max_children”10/value
value name=”request_terminate_timeout”60s/value
max_children最多10个进程，按照每个进程20MB内存，最多200MB。
request_terminate_timeout执行的时间为60秒，也就是1分钟。
这个网站攻击方法不知道大家看过没有?是怎么回事呢
这个其实是早先一些安全公司在做网络安全扫描的时候使用的一种手段，目的是测试被扫描网站是否存在安全漏洞。与这个相似的是Acunetix安全公司的Acunetix Web Vulnerability Scanning代码，${@print(md5(acunetix_wvs_security_test))}。
这行代码本身不能对你的网站产生影响，但是根据返回的结果，可能会告诉别人你的网站是否可以被注入攻击。
这个的原理其实很简单，这行代码被写在查询的输入框中，然后提交给服务器，如果服务器把这段代码当作查询的参数生成新的脚本，那么这段代码会自动执行，并在网页返回的末尾添加this_is_a_test_string的md5值，因为die函数的原因，攻击者只需要判断返回末尾是否是相应的md5值就可以知道该网站是否可以被这种方式攻击。
你可以自己手动测试把这行代码填入输入框然后提交，看看返回的结果是什么，如果末尾不是this_is_a_test_string的md5值（网上有md5计算器），那就说明你的网站对这种攻击是安全的。
ping攻击代码
=^0^=死亡之Ping =^0^=
Ping是一个测试网路是否接通的指令，基本使用方法如下：
首先开启DOS，方法是：
Windows 95/98 开始→程式集→MS-DOS 模式
Windows NT/2000 开始→程式集→命令提示字元
Windows ME 开始→程式集→附属应用程式→MS-DOS 模式
Windows XP 开始→程式集→附属应用程式→命令提示字元
然后输入：
Ping (xxx为自选伺服器)
表示测试本机与xxx网站的连结。
结果如下(只列出部分)：
Pinging [---.---.---.--] with 32 bytes of data:
Reply from ---.---.---.--: bytes=32 time=168ms TTL=--
Reply from ---.---.---.--: bytes=32 time=167ms TTL=--
Reply from ---.---.---.--: bytes=32 time=167ms TTL=--
Reply from ---.---.---.--: bytes=32 time=168ms TTL=--
Pinging statistics for ---.---.---.--
Packets: sent=4 , Recieved=4 , Lost=0 (0% Lost)
........
Pinging [---.---.---.--]--伺服器端IP，为四组数字
with 32 bytes of data:--资料包大小
现在请输入Ping -l 20000 -s 4 表示使用20000位元组的资料包传送4次到。
在此笔者解释一下死亡之Ping的运作原理。根据IP规定(RFC-791)，大於65535位元组(即64KB)的封包，是不合符标准的。对於一些旧式的作业系统，例如Unix、Windows 3.1、Mac、Netware等，它们并不懂得检查及阻挡这些封包。系统默认了所有封包也是合法的。由於缓冲区大小只是65535位元组，於是便会发生缓冲区溢出的错误(即是缓冲区大小并不足够接收封包)。系统便会即是当机。
这是一种DoS(Denial of Service)的攻击。攻击并不是为了窃取电脑上的资料，只是要令别人的电脑瘫痪而己。而威力更强的DDoS(Distributed Denial of Service)则是多人一起使用DoS攻击同一目标。
本文介绍的炸机方式效率很低，而且失败机会高，只适用於旧式以及没防范攻击的电脑，所以黑客们也很少使用它。另外若您安装了Windows NT/2000 Service Pack 1或以上，作业系统限制了Ping的封包的大小上限为8000位元组，亦即是说不能使用这种炸机方式攻击别人。
网站被攻击，后台代码乱码的解决方法
很明显的网页被篡改了，小黑就是这么调皮，没有原因的黑你一下。防御攻击最简单的方法是通过防火墙，比如百度加速乐，比较省心不用半夜些也守着自己的网站，普通网站用免费的就够了。还有一种方法是自己写程序预防。。。。这要看能力了。。。。
恶意代码攻击技术是如何实现的?
所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码(但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒)。WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件(扩展名为 .js、.vbs等)能够直接在Windows桌面或命令提示符下运行(您可以搜索一下您windows安装目录下的 *.js或者*.vbs文件，然后双击运行看看效果)。 也就是说，我们可以从卸载WSH、阻止恶意代码运行、实时保护的任意一个方面入手，均可以达到保护windows 系统不被恶意代码篡改的目的。一、卸载WSH微软提供WSH的初衷是为了让管理员通过脚本程序更方便地管理系统，实现批处理或者自动化功能。但是这个美好的愿望被恶意代码利用而使得WSH成为系统中非常薄弱的环节。其实，绝大多数普通用户并不需要WSH，因此我们完全可以把它卸载掉。具体方法如下：1、在Windows 98中删除WSH，打开“添加/删除”程序，选择“Windows 设置/附件”，并单击“详细资料”，取消“Windows Scripting Host”选项，完成后单击［确定］按钮即可。 2、在Windows 2000中删除WSH的方法是，双击“我的电脑”图标，然后执行“工具/文件夹选项”命令，选择“文件类型”选项卡，找到“VBS VBScript Script File”选项，并单击［删除］按钮，最后单击［确定］即可。 二、禁止脚本运行如果您不愿意删除WSH组件，可以考虑用如下方法禁止脚本的运行：1、打开资源管理器，点击“工具-文件夹选项-文件类型”，在文件类型中将后缀名为“VBS、VBE、JS、JSE、WSH、WSF”项全部删除，这样这些文件就不会被执行了(双击在前面您搜索到的*.js、*.vbs文件试试)。2、打开IE，点击“工具-Internet选项-安全-自定义级别”，在“安全设置”对话框中，将其中所有的ActiveX插件和控件以及与Java相关的组件全部禁止即可。不过这样做以后的一个不便之处就是如果网页中使用了 js 或者 vbs 脚本，则该网也将不能正常显示。三、实时保护IE也许您觉得上面的两种方法都太绝对，并不能满足自己灵活的需要，那么可以考虑安装上网助手(在地址栏中输入“上网助手”或者“zs.3721.com”进入网站，在弹出的安装提示对话框中点击“是”)。安装之后，上网助手会在屏幕右下角的系统托盘处出现蓝色图标，点击它，可以看到其“保护IE”项被选中，表示实时保护IE的功能正在生效。当然，除了以上方法以外，及时给系统和IE打上最新的补丁、给防病毒软件及时升级病毒数据库、不要轻易地去浏览一些来历不明的网站等等，都是很好的习惯，能最大限度的把恶意代码拒之门外。