php-cgi.exe多个进程 ，cpu跑满

从昨天晚上开始服务器就一直出问题，后来查到网卡占用率99%，远程都无法登陆，找了下原因应该是IIS中的某个站点问题，找机房把www服务关掉，远程进去，只要一开www服务 

，木马对外发包，立马掉出远程，应该是PHPDDOS ，网站找了些先要控制住发包，让远程可以操作，打了个PHPDDOS防御补丁 

才控制下来。

防御补丁：开始→程序→管理工具→ 本地安全设置→IP安全策略，在本地计算机→右键 所有任务→导入策略

 

2.找问题站点。

知道php环境问题，又换了个Server API  |由ISAPI换成了CGI/FastCGI

发现 进程中 php-cgi.exe 疯狂增长，多达100多个进程， 

处理办法： 

在C:\WINDOWS\Temp 有一个\php-errors.log 日志文件（或者其他保存临时文件路径），  

里面看到[29-Feb-2012 07:14:06] PHP Notice:  Undefined variable: out in E:\PHP\**.com\wwwroot\fdc.php on line 20 这个是个没见过的文件，就是这个文件疯狂发包，删除即可消除多进程php-cgi.exe。 

 

另附上IIS流量监控助手 

 

--个人记事专用 

 

转载于:https://www.cnblogs.com/ziye/archive/2012/02/29/2373563.html