PHPmultipart/form-data uzaktan DOS açığını düzeltmek için php sürümünü yükseltmeye gerek yoktur

Küçük · Yayınlandı 16.06.2015 16:55:04

Girer: netstat -an

Birçok bağlantı olup olmadığını kontrol edin

Sistemin TIME_WAIT durumunda çok sayıda bağlantı olup olmadığını kontrol edin, eğer çok sayıda varsa, çekirdek parametreleri ayarlanarak çözülebilir,

Çekirdek parametreleri ayarlanarak çözülen çalışma yöntemi Giriş:
#vi /etc/sysctl.conf

Dosyayı aşağıdakileri içerecek şekilde düzenleyin:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Sonra argümanların etki etmesi için #/sbin/sysctl -p çalıştırın.

======================== sapma: ===========================
PHP DOS açığını çözmek için bu 4 satır kod ekleyin.

Bu yöntem Tencent Cloud teknisyenleri tarafından sağlanmıştır

Tencent teknolojisi kötü değil, Alibaba sordum ve çözüm olmadığını söyledim

net.ipv4.icmp_echo_ignore_all = 1

Bu cümle sunucu yasakla pingi, varsayılan bir şey yoksa lütfen bu cümleyi ekleyin.

======================== Lumanager sistem notu: ===========================

Lumanager bu yamayı yükseltmesine gerek yok, çünkü mağara sahibi uzun zamandır bu deliğin zararını en aza indirmek için öngörülü bir öngörü sahibi. Bu deliğe dikkat etme

Küçük · Yayınlandı 16.06.2015 17:00:28

net.ipv4.tcp_syncookies = 1SYN Çerezlerinin etkin olduğunu gösterir. SYN kuyruğun taşmasını beklediğinde, çerezlerin bununla ilgilenmesini etkinleştirin, bu da az sayıda SYN saldırısını önleyebilir ve varsayılan 0 olur, yani kapalıdır.

net.ipv4.tcp_tw_reuse = 1 Yeniden kullanımın etkin olduğunu gösterir. Yeni TCP bağlantıları için TIME-WAIT soketlerinin yeniden kullanılmasına izin verir, varsayılan olarak 0 olur ve kapanmayı gösterir;

net.ipv4.tcp_tw_recycle = 1 TCP bağlantılarında TIME-WAIT soketlerinin hızlı geri dönüşümünün etkin olduğunu ve varsayılan 0'ın kapalı olduğu anlamına gelir.

net.ipv4.tcp_fin_timeout=30Sistemin varsayılan ZAMAN AŞIMI zamanını değiştirin.

[Güvenlik Açığı] PHPmultipart/form-data uzaktan DOS açığını düzeltmek için php sürümünü yükseltmeye gerek yoktur

İlgili Yazılar

Görüntülenen bölümler