search

Christian-health / Front-end-hodgepodge

0 stars 0 forks source link

nginx max_ranges 配置 #72

Open Christian-health opened 5 years ago

Christian-health commented 5 years ago

https://help.aliyun.com/knowledge_detail/56769.html

Christian-health commented 5 years ago

http://bbs.qcloud.com/thread-33585-1-1.html

Christian-health commented 5 years ago

5000端口 扫描出的漏洞 。 您好！近日Nginx官方发布了一个新的安全漏洞公告（漏洞编号：CVE-2017-7529），该漏洞系nginx的range过滤器的整数溢出漏洞，远程攻击者通过构造特定请求可利用该漏洞导致信息泄露，目前官方评级为中级。

iptables -A INPUT -p udp --dport 5000 -j REJECT iptables -A OUTPUT -p udp --dport 5000 -j REJECT iptables -A INPUT -p tcp --dport 5000 -j REJECT iptables -A OUTPUT -p tcp --dport 5000 -j REJECT 重启iptables服务：service iptables save 将5000端口禁掉 注：可使用 iptables -L -n查看5000端口状态