[Drošības ievainojamība] Nav nepieciešams jaunināt php versiju, lai novērstu PHPmultipart/form-data attālo DOS ievainojamību

net.ipv4.tcp_syncookies = 1Norāda, ka SYN sīkfaili ir iespējoti. Kad SYN gaida, kamēr rinda pārpildās, iespējojiet sīkfailus, lai ar to tiktu galā, kas var novērst nelielu skaitu SYN uzbrukumu, un noklusējums ir 0, kas nozīmē, ka tas ir aizvērts.

net.ipv4.tcp_tw_reuse = 1   Norāda, ka atkārtota izmantošana ir iespējota. Ļauj atkārtoti izmantot TIME-WAIT ligzdas jauniem TCP savienojumiem, noklusējot 0, norādot aizvēršanu;

net.ipv4.tcp_tw_recycle = 1  Norāda, ka ir iespējota ātra TIME-WAIT ligzdu pārstrāde TCP savienojumos un noklusējums ir 0, kas nozīmē, ka tas ir aizvērts.

net.ipv4.tcp_fin_timeout=30Modificējiet sistēmas noklusējuma TIMEOUT laiku.