Der er ikke behov for at opgradere php-versionen for at rette PHPmultipart/formular-data fjern DOS-sårbarheden

Lille skarn · Opslået på 16/06/2015 16.55.04

Ind træder: netstat -an

Se om der er mange forbindelser

Se om der er mange forbindelser i systemets TIME_WAIT tilstand, hvis der er et stort antal, kan det løses ved at justere kerneparametrene,

Driftsmetode løst ved at justere kerneparametre Input:
#vi /etc/sysctl.conf

Rediger filen for at inkludere følgende:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Derefter udfør #/sbin/sysctl -p for at argumenterne skal træde i kraft.

======================== afstikker: ===========================
Tilføj blot disse 4 linjer kode for at løse PHP DOS-sårbarheden.

Dette er den metode, som Tencent Cloud-teknikere leverer.

Tencent-teknologien er ikke dårlig, Alibaba. Jeg spurgte, og sagde, at der ikke findes nogen løsning.

net.ipv4.icmp_echo_ignore_all = 1

Denne sætning er serverban-pinget, hvis der ikke er nogen standard, så tilføj venligst denne sætning.

======================== Lumanager-systemnote: ===========================

Lumanager behøver ikke opgradere denne patch, fordi huleejeren længe har haft fremsynethed til at minimere skaderne ved dette hul. Lad være med at lægge mærke til det her hul

Lille skarn · Opslået på 16/06/2015 17.00.28

net.ipv4.tcp_syncookies = 1Indikerer, at SYN Cookies er aktiveret. Når SYN venter på, at køen bliver overfyldt, skal cookies aktiveres til at håndtere den, hvilket kan forhindre et lille antal SYN-angreb, og standarden er 0, hvilket betyder, at den er lukket.

net.ipv4.tcp_tw_reuse = 1 Det indikerer, at genbrug er aktiveret. Tillader genbrug af TIME-WAIT-sockets til nye TCP-forbindelser, som standard er 0, hvilket indikerer lukning;

net.ipv4.tcp_tw_recycle = 1 Angiver at hurtig genbrug af TIME-WAIT-sockets i TCP-forbindelser er aktiveret, og standarden er 0, hvilket betyder, at den er lukket.

net.ipv4.tcp_fin_timeout=30Ændr systemets standard TIMEOUT-tid.

[Sikkerhedssårbarhed] Der er ikke behov for at opgradere php-versionen for at rette PHPmultipart/formular-data fjern DOS-sårbarheden

Relaterede indlæg

Afsnit set