无标题文档
wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册 发贴 提问 回复-必看必看 wddns免费智能 DNS 开通 本地或虚拟机使 用wdcp 一键包在mysql编 译时"卡住"
【300G高防】双线 无视攻击 wdcp官方技术支持/服务 阿里云8折优惠券 无敌云 腾讯云优惠中，现注册更有260代金额券赠送
返回列表 发帖
baike

Rank: 1
1# 跳转到 » 倒序看帖
打印
tT
发表于 2017-10-17 00:27 | 只看该作者
提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[BUG反馈] 在Nginx的range filter中存在整数溢出漏洞

漏洞修复建议

    漏洞信息
        扫描时间：2017-10-16 22:21:25
        关联域名/IP：xxx.com
        文件位置：nginx
        问题归属：应用服务相关
        问题类型：信息泄露
        问题等级：低危
    问题详情
    在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。
    解决方案

    建议升级到1.13.3和1.12.1版本；如果不能升级，可以在Nginx配置文件中添加max_ranges 1，从而禁用multipart range。


具体怎么修复
收藏 分享

admin

Rank: 9Rank: 9Rank: 9
2#
发表于 2017-10-17 09:24 | 只看该作者
答案在你发的贴子里
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

baike

Rank: 1
3#
发表于 2017-10-17 13:20 | 只看该作者
回复 2# admin

请帮我把域名替换掉 谢谢

TOP

返回列表