Er is geen noodzaak om de php-versie te upgraden om de DOS-kwetsbaarheid voor PHPmultipart/form-data remote te verhelpen

Klein tuig · Geplaatst op 16-06-2015 16:55:04

Hier komt netstat -an in beeld

Kijk of er veel verbindingen zijn

Kijk of er een groot aantal verbindingen zijn in de TIME_WAIT toestand van het systeem; als er veel zijn, kan dit worden opgelost door de kernelparameters aan te passen,

Operationele methode opgelost door kernelparameters aan te passen Input:
#vi /etc/sysctl.conf

Bewerk het bestand om het volgende toe te voegen:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Voer vervolgens #/sbin/sysctl -p uit zodat de argumenten effect hebben.

======================== afwijking: ===========================
Voeg gewoon deze 4 regels code toe om de PHP DOS-kwetsbaarheid op te lossen.

Dit is de methode die door technici van Tencent Cloud wordt aangeboden

De technologie van Tencent is niet slecht, Alibaba. Ik vroeg het en zei dat er geen oplossing is.

net.ipv4.icmp_echo_ignore_all = 1

Deze zin is de server ban ping, als er geen standaard is, voeg dan deze zin toe.

======================== Lumanager-systeemnotitie: ===========================

Lumanager hoeft deze patch niet te upgraden, want de groteigenaar heeft al lang het inzicht gehad om de schade van dit gat te minimaliseren. Let niet op dit gat

Klein tuig · Geplaatst op 16-06-2015 17:00:28

net.ipv4.tcp_syncookies = 1Geeft aan dat SYN-cookies zijn ingeschakeld. Wanneer SYN wacht tot de wachtrij overloopt, schakel cookies in om het aan te pakken, wat een klein aantal SYN-aanvallen kan voorkomen, en de standaard is 0, wat betekent dat het gesloten is.

net.ipv4.tcp_tw_reuse = 1 Geeft aan dat hergebruik is ingeschakeld. Staat hergebruik van TIME-WAIT-sockets toe voor nieuwe TCP-verbindingen, standaard op 0, wat op sluiting duidt;

net.ipv4.tcp_tw_recycle = 1 Geeft aan dat snelle recycling van TIME-WAIT-sockets in TCP-verbindingen is ingeschakeld, en de standaard is 0, wat betekent dat het gesloten is.

net.ipv4.tcp_fin_timeout=30Pas de standaard TIME-out tijd van het systeem aan.

[Beveiligingskwetsbaarheid] Er is geen noodzaak om de php-versie te upgraden om de DOS-kwetsbaarheid voor PHPmultipart/form-data remote te verhelpen

Gerelateerde berichten

Secties bekeken