Nie je potrebné aktualizovať php verziu kvôli oprave zraniteľnosti PHPmultipart/form-data remote DOS

Malý · Zverejnené 16. 6. 2015 16:55:04

Vstup: netstat -an

Pozri, či je tam veľa spojení

Pozrite sa, či je v TIME_WAIT stave systému veľké množstvo spojení, ak je ich veľa, dá sa to vyriešiť úpravou parametrov jadra,

Metóda prevádzky vyriešená úpravou parametrov jadra Vstup:
#vi /etc/sysctl.conf

Upravte súbor tak, aby obsahoval nasledovné:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Potom vykonajte #/sbin/sysctl -p, aby argumenty nadobudli účinok.

======================== odbočka: ===========================
Stačí pridať tieto 4 riadky kódu, aby ste vyriešili zraniteľnosť v PHP DOS.

Toto je metóda poskytovaná technikmi Tencent Cloud

Technológia Tencent nie je zlá, Alibaba. Pýtal som sa a povedal som, že riešenie neexistuje.

net.ipv4.icmp_echo_ignore_all = 1

Táto veta je pingom na ban servera, ak neexistuje predvolený stav, prosím, pridajte túto vetu.

======================== Poznámka k systému Lumanager: ===========================

Lumanager nemusí túto záplatu vylepšovať, pretože majiteľ jaskyne už dávno mal predvídavosť minimalizovať škody spôsobené touto dierou. Nevšímaj si túto dieru

Malý · Zverejnené 16. 6. 2015 17:00:28

net.ipv4.tcp_syncookies = 1Označuje, že SYN cookies sú povolené. Keď SYN čaká, kým fronta pretečie, povolte cookies, aby sa s ňou vyrovnali, čo môže zabrániť malému počtu SYN útokov, a predvolená hodnota je 0, čo znamená, že je uzavretá.

net.ipv4.tcp_tw_reuse = 1 To znamená, že opätovné použitie je povolené. Umožňuje opätovné použitie TIME-WAIT socketov pre nové TCP pripojenia, predvolene nastavené na 0, čo indikuje uzavretie;

net.ipv4.tcp_tw_recycle = 1 Označuje, že rýchle recyklovanie TIME-WAIT socketov v TCP pripojeniach je zapnuté a predvolené nastavenie je 0, čo znamená, že je zatvorené.

net.ipv4.tcp_fin_timeout=30Upravte predvolený čas TIMEOUT systému.

[Bezpečnostná zraniteľnosť] Nie je potrebné aktualizovať php verziu kvôli oprave zraniteľnosti PHPmultipart/form-data remote DOS

Súvisiace príspevky

Zobrazené sekcie