近日,业内发布安全公告,Linux 内核在处理 TCP SACK(Selective Acknowledgement)时存在三个漏洞(CVE-2019-11477、CVE-2019-11478、CVE-2019-11479),攻击者可通过该漏洞远程发送攻击包造成拒绝服务攻击,影响程度严重。
影响范围:
该漏洞目前已知影响使用 Linux 内核 2.6.29 及以上版本的发行版,包括(但不限于)如下系统:
CentOS 5/CentOS 6/CentOS 7
Ubuntu 16.04 LTS/Ubuntu 18.04 LTS
Debian jessie/stretch/buster
修复办法:
1. 禁用 TCP SACK 及 mtu_probing 机制功能,执行如下命令:
echo 0 > /proc/sys/net/ipv4/tcp_sack
sysctl -w net.ipv4.tcp_sack=0
echo 0 > /proc/sys/net/ipv4/tcp_mtu_probing
sysctl net.ipv4.tcp_mtu_probing
iptables -A INPUT -p tcp -m tcpmss –mss 1:500 -j DROP
2. 升级 Linux 安全补丁(需要重启服务器)
Centos:yum update kernel
Ubuntu:apt-get update && sudo apt-get install linux-image-generic
注意:
以上修复方式,请在操作前评估对业务可用性的影响
参考资料:
[Netflix 通告] (https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md)
[RedHat 通告] (https://access.redhat.com/security/vulnerabilities/tcpsack)
[Canonical 通告] (https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SACKPanic)


随着中国全球品牌的崛起,传统出口正在被跨境电商迭代。近两年,中国跨境电商异军突起,已经开始成为国际贸易中极具竞争力的新业态和新模式。然而,随着全方位、深层次业务的展开,昂贵的海外专线、受限的跨境网络和硬件资源的浪费问题日益突出。推动跨境电商以更优质、更便捷和更高性价比的方式出海显得尤为重要。 青云QingCloud 此次推出的跨境电商解决方案,能够提供安全稳定的网络、高速稳定的出口带宽、专有海外加速,能够支持跨境电商稳定、安全、便捷的跨平台运营多账号。主要有以下特性:





