Нет необходимости обновлять версию php для устранения уязвимости PHPmultipart/form-data remote DOS

Маленькая мразь · Опубликовано 16.06.2015 16:55:04

Встречайте: netstat -an

Посмотрите, есть ли много связей

Проверьте, существует ли большое количество соединений в TIME_WAIT состоянии системы, если их большое число — это можно решить, настроив параметры ядра,

Метод работы решается с помощью корректировки параметров ядра Вход:
#vi /etc/sysctl.conf

Отредактируйте файл, включив следующее:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Затем выполните #/sbin/sysctl -p, чтобы аргументы вступили в силу.

======================== отступление: ===========================
Просто добавьте эти 4 строки кода, чтобы решить уязвимость PHP DOS.

Это метод, который предоставляют техники Tencent Cloud

Технология Tencent неплохая, Alibaba. Я спросил, и он сказал, что решения нет.

net.ipv4.icmp_echo_ignore_all = 1

Это предложение — сигнал блокировки сервера, если по умолчанию нет, пожалуйста, добавьте это предложение.

======================== Примечание по системе Lumanager: ===========================

Lumanager не нуждается в обновлении этого участка, потому что владелец пещеры давно предусмотрительно минимизировал вред от этой ямы. Не обращай внимания на эту дыру

Маленькая мразь · Опубликовано 16.06.2015 17:00:28

net.ipv4.tcp_syncookies = 1Указывает, что SYN Cookies включены. Когда SYN ждёт переполнения очереди, включите cookie для обработки этой задачи, что может предотвратить небольшое количество SYN-атак, и по умолчанию оно равно 0, то есть она закрыта.

net.ipv4.tcp_tw_reuse = 1 Означает, что повторное использование включено. Позволяет повторно использовать сокеты TIME-WAIT для новых TCP-соединений с указанием 0, что означает закрытие;

net.ipv4.tcp_tw_recycle = 1 Указывает, что быстрая переработка сокетов TIME-WAIT в TCP-соединениях включена, и по умолчанию 0, что означает, что он закрыт.

net.ipv4.tcp_fin_timeout=30Измените стандартное время TIMEOUT системы.

[уязвимость безопасности] Нет необходимости обновлять версию php для устранения уязвимости PHPmultipart/form-data remote DOS

Связанные публикации

Просмотренные разделы