No es necesario actualizar la versión de php para solucionar la vulnerabilidad de PHPmultipart/form-data en DOS remoto

Pequeña basura · Publicado en 16/6/2015 16:55:04

Entra en escena: netstat-an

Mira si hay muchas conexiones

Observa si hay un gran número de conexiones en el estado TIME_WAIT del sistema, si hay un gran número, se puede resolver ajustando los parámetros del núcleo,

Método de operación resuelto ajustando los parámetros del núcleo Entrada:
#vi /etc/sysctl.conf

Edita el archivo para incluir lo siguiente:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Luego ejecuta #/sbin/sysctl -p para que los argumentos surjan efecto.

======================== digresión: ===========================
Solo añade estas 4 líneas de código para resolver la vulnerabilidad de DOS en PHP.

Este es el método proporcionado por los técnicos de Tencent Cloud

La tecnología de Tencent no está mal. Alibaba pregunté y dije que no había solución

net.ipv4.icmp_echo_ignore_all = 1

Esta frase es el ping de bloqueo del servidor, si no hay valor predeterminado, por favor añade esta frase.

======================== Nota del sistema Lumanager: ===========================

Lumanager no necesita mejorar este parche, porque el propietario de la cueva ha tenido desde hace tiempo la previsión de minimizar los daños de este agujero. No prestes atención a este agujero

Pequeña basura · Publicado en 16/6/2015 17:00:28

net.ipv4.tcp_syncookies = 1Indica que las cookies SYN están habilitadas. Cuando SYN espera a que la cola se desborde, habilita las cookies para gestionarlo, lo que puede evitar un pequeño número de ataques SYN, y el valor predeterminado es 0, lo que significa que está cerrado.

net.ipv4.tcp_tw_reuse = 1 Indica que la reutilización está habilitada. Permite reutilizar sockets TIME-WAIT para nuevas conexiones TCP, por defecto en 0, indicando cierre;

net.ipv4.tcp_tw_recycle = 1 Indica que el reciclaje rápido de sockets TIME-WAIT en conexiones TCP está habilitado, y el valor por defecto es 0, lo que significa que está cerrado.

net.ipv4.tcp_fin_timeout=30Modifica el tiempo de TIEMPO LÍMITE predeterminado del sistema.

[Vulnerabilidad de seguridad] No es necesario actualizar la versión de php para solucionar la vulnerabilidad de PHPmultipart/form-data en DOS remoto

Publicaciones relacionadas

Secciones vistas