PHP versiooni uuendamine ei ole vajalik, et parandada PHPmultipart/form-data kaug-DOS-i haavatavust

Väike sodi · Postitatud 16.06.2015 16:55:04

Sisenen: netstat -an

Vaata, kas on palju seoseid

Vaata, kas süsteemi TIME_WAIT olekus on palju ühendusi, kui neid on palju, saab selle lahendada kerneli parameetrite reguleerimisega,

Töömeetod lahendatud kerneli parameetrite reguleerimisega Sisend:
#vi /etc/sysctl.conf

Muuda faili nii, et lisada järgmised:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Seejärel käivita #/sbin/sysctl -p, et argumendid jõustuksid.

======================== kõrvalepõige: ===========================
Lihtsalt lisa need 4 koodirida, et lahendada PHP DOS-i haavatavus.

Seda meetodit pakuvad Tencent Cloudi tehnikud

Tencenti tehnoloogia pole halb, Alibaba. Küsisin ja ütlesin, et lahendust pole.

net.ipv4.icmp_echo_ignore_all = 1

See lause on serveri keelustamise ping, kui vaikimisi pole mingit lauset, palun lisage see lause.

======================== Lumanager süsteemi märkus: ===========================

Lumanager ei pea seda kohta uuendama, sest koopaomanikul on juba ammu olnud ettenägelikkus, et selle augu kahju minimeerida. Ära pööra sellele augule tähelepanu

Väike sodi · Postitatud 16.06.2015 17:00:28

net.ipv4.tcp_syncookies = 1Näitab, et SYN-küpsised on lubatud. Kui SYN ootab, kuni järjekord üle voolab, luba küpsised sellega tegeleda, mis võib ära hoida väikest arvu SYN rünnakuid, ja vaikimisi on 0, mis tähendab, et see on suletud.

net.ipv4.tcp_tw_reuse = 1 Näitab, et taaskasutus on lubatud. Lubab taaskasutada TIME-WAIT pesasid uute TCP ühenduste jaoks, vaikimisi 0, mis tähistab sulgemist;

net.ipv4.tcp_tw_recycle = 1 Näitab, et TIME-WAIT soklite kiire taaskasutus TCP ühendustes on lubatud ja vaikimisi on 0, mis tähendab, et see on suletud.

net.ipv4.tcp_fin_timeout=30Muuda süsteemi vaikimisi TIMEOUT-aega.

[Turvaauk] PHP versiooni uuendamine ei ole vajalik, et parandada PHPmultipart/form-data kaug-DOS-i haavatavust

Seotud postitused

Vaadatud sektsioonid