Nginx被曝安全问题 1400万台服务器遭受攻击

近日有外媒报道称,Nginx被爆出存在安全问题,有可能会导致1400多万台服务器遭受到DoS攻击。导致出现安全隐患的漏洞存在于HTTP/2 和 MP4模块中。对此,Nginx Web服务器于本周二发布了新版本,用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题。然而,又发现了一个这样的情况—允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。

“在Nginx HTTP/2的实验中发现了两个安全问题,这可能导致过多的内存被消耗(CVE-2018-16843)以及提高CPU的使用率(CVE-2018-16844)”,这是来自于Nginx的安全建议。此外,如果在配置文件中使用“listen”指令的“http2”这个选项,那么则会影响使用ngx_http_v2_module编译的nginx。

Nginx被曝安全问题 1400万台服务器遭受攻击

为了利用上述两个问题,攻击者可以发送特制的HTTP/2请求,这将导致过多的CPU使用和内存使用,最终触发DoS状态。

第三个安全问题是(CVE-2018-16845)会影响MP4模块,使得攻击者在恶意制作的MP4文件的帮助下,在worker进程中导致出现无限循环、崩溃或内存泄露状态。

Nginx被曝安全问题 1400万台服务器遭受攻击

最后一个安全问题是仅影响运行使用ngx_http_mp4_module构建的nginx版本并在配置文件中启用mp4选项的服务器。

综上所述,HTTP/2漏洞影响1.9.5和1.15.5之间的所有nginx版本,MP4模块安全问题影响运行nginx 1.0.7, 1.1.3及更高版本的服务器。

如果想要缓解上述的安全隐患,服务器管理员必须将其nginx升级到1.14.1 stable或者1.15.6主线版本才行

linux 挂载数据盘指引

输入命令fdisk  -l查看硬盘,找到要挂载的数据盘,此处是/dev/vdb即红框内的

image.png

第一次使用数据盘,挂载之前用命令mkfs.xfs /dev/vdb格式化数据盘,此处用xfs格式,需要换其他文件系统格式的话(如ext4等),改成对应格式即可,如用ext4,则是mkfs.ext4 /dev/vdb。格式化时请将盘符改成你服务器对应的盘符,此处是/dev/vdb

image.png

执行mkfs.xfs /dev/vdb1。这里的命令的意思是:把/dev/vdb1设置为xfs格式。

图片15.png

挂载数据盘

1、先查看UUID

图片17.png

/dev/vdb1是要做自动挂载的,即:UUID=”0ae36b8b-1c86-4f81-9343-48942d41a9cd”

2.创建挂载目录,挂载数据盘

image.png

注意:

如果/data目录不存在,需要创建/data目录

创建/data目录命令: mkdir /data

按tab键补全可以看到有下面2个选择:vdb和vdb1,选择/vdb1即可

如需实现重启系统自动挂载数据盘,在/etc/fstab添加一条配置

UUID=0ae36b8b-1c86-4f81-9343-48942d41a9cd /data xfs defaults 0 0

3、编辑/etc/fstab,添加条目:

图片21.png

#需要注意的是:上面的/data是挂载点,可以更改。xfs是文件格式,根据blkid可以查看到,如果查看到的不是xfs,而根据实际情况来填写/etc/fstab

3、至此,自动挂载完成。

注意:

2.如果之前格式化过的数据盘,直接挂载即可

1、先执行fdisk -l

图片22.png

2.挂载数据盘

图片23.png

注意:

如果/data目录不存在,需要创建/data目录

创建/data目录命令: mkdir /data

3.修改/etc/fstab自动挂载

首先确定UUID

图片23.png

在/etc/fstab中添加自动挂载条目:

图片24.png

 

windows挂载数据盘指引

点击左下角的服务器管理图标

图片1.png

点击右上角的“工具”,再选择“计算机管理”

图片2.png

再点击“磁盘管理”

图片3.png

在磁盘1的按钮处单击右键,选择“联机”

图片4.png

联机之后再在磁盘1的按钮处单击右键,选择“初始化磁盘”

图片5.png

点击“确定”

图片6.png

在未分配的空间处单击右键,选择“新建简单卷”

图片7.png

点击“下一步”

图片8.png

点击“下一步”

图片9.png

点击下一步

图片10.png

点击下一步

图片11.png

点击完成

图片12.png

CN2专线的香港服务器优势在哪里?

香港服务器越来越受到各位站长、企业及外贸网站的亲睐,对于需要高品质网络体验的企业在选择香港服务器租用时,需要特别注意服务器是否使用了中港专用带宽(CN2)。

1、什么是CN2?

CN2,是中国电信新一代融合承载网络,是为电信自身关键业务和具有QoS保证的SLA业务服务的,可以提供高性能的网络指标,平均单向时延、最大单向时延、单向丢包率等均属于顶尖水平。

2、CN2的优势:

CN2全球互联网服务范围内建立了超过63个国际网络节点,在中国拥有300个骨干节点,共计超过4000G容量。CN2全球互联网服务拥有丰富的海底光缆资源。

CN2 网络延迟:

香港–中国大陆 < 50 ms

新加坡–中国大陆 < 80 ms

3、怎么判断是否使用CN2专线?

一般通过tracert路由追踪可以得出中转节点路由路径,其中59.43.*.*段IP就是属于中国电信CN2骨干网。路由追踪结果中没有59.43.*.*,则很可能只是普通网络线路。

目前傲盾互联推出CN2专线香港服务器,定位于大客户业务和高品质互联网服务,满足企业部署大中型外贸电商类网站的最优选择,全面提升客户群访问体验。

目前,我司提供的香港服务器及其它大多数地区服务器区为CN2专业网络。欢迎咨询订购。

免费空间升级流量通知

我司免费空间致力于为学生族和创业者,打造了国内最稳定、最持久的免费空间品牌。免费空间适用于个人网站、博客、小型企业网站。不接受任何违反中国和主机所在地法律的内容。如是违规网站,我们将终止服务。

各种双11优惠进行中,不如将免费进行到底。今日开始,我司免费空间流量由原来的2GB升级为5GB。新的配置如下:

开通时请注意:Plesk面板主机为英国Windows系统主机,cPanel面板为美国Linux系统主机。每个账户只能开通一个,不论是cPanel或是Plesk主机,如多开将取消订单。

重申一下,我司免费空间无任何广告和隐藏费用。免费空间目前设定每月0.1元的费用,是因为系统0元订单无法完成续费。

免费空间和收费空间的区别:免费空间需要每月登录我司系统激活续费。其它和收费空间无任何区别。

如有任何问题,可随时咨询在线客服、公众号微信客服或是提交工单。欢迎关注我司官方微信公众号: