qq：800819103
在线客服，实时响应
qq群
在线客服，实时响应
客服电话
13318873961近日有外媒报道称，Nginx被爆出存在安全问题，有可能会导致1400多万台服务器遭受到DoS攻击。导致出现安全隐患的漏洞存在于HTTP/2 和 MP4模块中。对此，Nginx Web服务器于本周二发布了新版本，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题。然而，又发现了一个这样的情况---允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。
“在Nginx HTTP/2的实验中发现了两个安全问题，这可能导致过多的内存被消耗(CVE-2018-16843)以及提高CPU的使用率(CVE-2018-16844)”，这是来自于Nginx的安全建议。此外，如果在配置文件中使用“listen”指令的“http2”这个选项，那么则会影响使用ngx_http_v2_module编译的nginx。
为了利用上述两个问题，攻击者可以发送特制的HTTP/2请求，这将导致过多的CPU使用和内存使用，最终触发DoS状态。
第三个安全问题是(CVE-2018-16845)会影响MP4模块，使得攻击者在恶意制作的MP4文件的帮助下，在worker进程中导致出现无限循环、崩溃或内存泄露状态。
最后一个安全问题是仅影响运行使用ngx_http_mp4_module构建的nginx版本并在配置文件中启用mp4选项的服务器。
综上所述，HTTP/2漏洞影响1.9.5和1.15.5之间的所有nginx版本，MP4模块安全问题影响运行nginx 1.0.7, 1.1.3及更高版本的服务器。
如果想要缓解上述的安全隐患，服务器管理员必须将其nginx升级到1.14.1 stable或者1.15.6主线版本才行。
相关文章内容简介
1 Nginx被曝安全出纰漏，1400万台服务器遭受DoS攻击
近日有外媒报道称，Nginx被爆出存在安全问题，有可能会导致1400多万台服务器遭受到DoS攻击。导致出现安全隐患的漏洞存在于HTTP/2∵和∵MP4模块中。对此，Nginx∵Web服务器于本周二发布了新版本，用于修复影响∵1.15.6,∵1.14.1∵之前版本的多个安全问题。然而，又发现了一个这样的情况---允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。“在Nginx∵HTTP... [阅读全文]
最新标签
推荐阅读
17
2019-01
传统服务器和云服务器哪个比较安全？
现如今，云计算技术时代的发展，许多公司都在纷纷“上云”。可是好多站长心里还是拥有一些顾虑，就是担心云服务器的安全性能问题，会否影响已拥有稳定的业务和公司的关键数据，因此也
14
2019-01
盘点网络爬虫几种常见类型
网络爬虫根据系统结构和实现技术，大概可以分成以下几种类型：通用网络爬虫、聚焦网络爬虫、增量式网络爬虫、深层网络爬虫。 实际的网络爬虫系统通常是几种爬虫技术相结合实现的。
24
2018-10
用IP代理可以降低游戏延迟吗
用IP代理可以降低游戏延迟吗？玩游戏很考验网速，网络不好，游戏延迟高，不仅卡还掉线，这严重影响游戏的体验，那么有什么方法可以提高网速，降低游戏延迟呢？
01
2018-11
想更换IP上网，怎能换IP？
想更换IP上网，怎能换IP？首先要确定是长期需要换IP还是偶尔换下，如果是偶尔换IP，可以尝试在网上找免费的代理IP更换，虽然可用率比较低，但是免费啊，就用换下IP，又何必花钱呢？
热门文章
