kangle 2.7.5 紧急发布,防hash碰撞攻击

来源:开源中国社区 作者:keengo
  

 

最近各语言爆hash碰撞漏洞。

 

包含php,ruby,python,java各个语言。

 

Microsoft的.net也受影响。

 

hash碰撞原理:
http://www.laruence.com/2011/12/29/2412.html


http://www.cnblogs.com/xuanhun/archive/2012/01/01/2309571.html



php攻击例子(大家可以测试一下这个漏洞的厉害):
http://blog.csdn.net/linvo/article/details/7169718



比CC攻击,厉害很多。



kangle 2.7.5新增一个最大post参数,轻松防住这个漏洞。


进入3311设置:
点左边 配置==>数据交换,出现如图:


max_post_params.jpg
最多POST参数,这里为了测试只写2,一般建议输入500,即可。
使用本功能,一定要打开使用临时文件.
否则无效.



效果图:
max_post_params2.jpg

 

 

 


时间:2012-01-05 21:11 来源:开源中国社区 作者:keengo 原文链接

好文,顶一下
(2)
100%
文章真差,踩一下
(0)
0%
------分隔线----------------------------


把开源带在你的身边-精美linux小纪念品
无觅相关文章插件,快速提升流量