Tidak perlu memutakhirkan versi php untuk memperbaiki kerentanan PHPmultipart/form-data remote DOS

Sampah kecil · Diposting pada 16/06/2015 16.55.04

Masukkan: netstat -an

Lihat apakah ada banyak koneksi

Lihat apakah ada sejumlah besar koneksi dalam keadaan TIME_WAIT sistem, jika ada jumlah yang besar, itu dapat diselesaikan dengan menyesuaikan parameter kernel,

Metode operasi diselesaikan dengan menyesuaikan parameter kernel Masukan:
#vi /etc/sysctl.conf

Edit file untuk menyertakan yang berikut ini:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Kemudian jalankan #/sbin/sysctl -p agar argumen diterapkan.

======================== penyimpangan: ===========================
Cukup tambahkan 4 baris kode ini untuk mengatasi kerentanan PHP DOS.

Ini adalah metode yang disediakan oleh teknisi Tencent Cloud

Teknologi Tencent tidak buruk Alibaba saya bertanya dan mengatakan tidak ada solusi

net.ipv4.icmp_echo_ignore_all = 1

Kalimat ini adalah ping larangan server, jika tidak ada default, silakan tambahkan kalimat ini.

======================== Catatan sistem Lumanager: ===========================

Lumanager tidak perlu meningkatkan tambalan ini, karena pemilik gua sudah lama memiliki pandangan ke depan untuk meminimalkan bahaya lubang ini. Jangan memperhatikan lubang ini

Sampah kecil · Diposting pada 16/06/2015 17.00.28

net.ipv4.tcp_syncookies = 1Menunjukkan bahwa Cookie SYN diaktifkan. Saat SYN menunggu antrian meluap, aktifkan cookie untuk menanganinya, yang dapat mencegah sejumlah kecil serangan SYN, dan defaultnya adalah 0, yang berarti ditutup.

net.ipv4.tcp_tw_reuse = 1 Menunjukkan bahwa penggunaan kembali diaktifkan. Memungkinkan penggunaan kembali soket TIME-WAIT untuk koneksi TCP baru, default ke 0, menunjukkan penutupan;

net.ipv4.tcp_tw_recycle = 1 Menunjukkan bahwa daur ulang cepat soket TIME-WAIT dalam koneksi TCP diaktifkan, dan defaultnya adalah 0, yang berarti ditutup.

net.ipv4.tcp_fin_timeout=30Ubah waktu TIMEOUT default sistem.

[Kerentanan Keamanan] Tidak perlu memutakhirkan versi php untuk memperbaiki kerentanan PHPmultipart/form-data remote DOS

Pos terkait

Bagian yang dilihat