Немає потреби оновлювати версію php, щоб виправити вразливість PHPmultipart/form-data remote DOS

Маленька покидька · Опубліковано 16.06.2015 16:55:04

Вводьте: netstat -an

Перевірте, чи є багато зв'язків

Перевірте, чи існує велика кількість з'єднань у TIME_WAIT стані системи, якщо їх велика кількість, це можна вирішити, налаштувавши параметри ядра,

Метод роботи вирішується шляхом налаштування параметрів ядра Вхід:
#vi /etc/sysctl.conf

Відредагуйте файл, додавши наступне:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

Потім виконайте #/sbin/sysctl -p, щоб аргументи почали діяти.

======================== відступлення: ===========================
Просто додайте ці 4 рядки коду, щоб вирішити вразливість PHP DOS.

Цей метод надають техніки Tencent Cloud

Технологія Tencent — це непогано, Alibaba. Я запитав і сказав, що рішення немає.

net.ipv4.icmp_echo_ignore_all = 1

Це речення — пінг бану сервера, якщо стандартного режиму немає, будь ласка, додайте це речення.

======================== Примітка щодо системи Lumanager: ===========================

Lumanager не потрібно оновлювати цю ділянку, бо власник печери давно мав передбачливість, щоб мінімізувати шкоду від цієї ями. Не звертай уваги на цю діру

Маленька покидька · Опубліковано 16.06.2015 17:00:28

net.ipv4.tcp_syncookies = 1Вказує на те, що SYN Cookies увімкнені. Коли SYN чекає, поки черга переповниться, увімкніть кукі для роботи з нею, що може запобігти невеликій кількості SYN-атак, і за замовчуванням це 0, тобто вона закрита.

net.ipv4.tcp_tw_reuse = 1 Позначає, що повторне використання увімкнено. Дозволяє повторно використовувати розетки TIME-WAIT для нових TCP-з'єднань, за замовчуванням 0, що означає закриття;

net.ipv4.tcp_tw_recycle = 1 Вказує на те, що швидка рециркуляція сокетів TIME-WAIT у TCP-з'єднаннях увімкнена, і за замовчуванням це 0, що означає, що він закритий.

net.ipv4.tcp_fin_timeout=30Змініть стандартний час TIMEOUT системи.

[Вразливість безпеки] Немає потреби оновлювати версію php, щоб виправити вразливість PHPmultipart/form-data remote DOS

Пов'язані дописи

Переглянуті розділи