kangle2.7.5紧急发布防hash碰撞攻击

最近各语言爆hash碰撞漏洞。包含php,ruby,python,java各个语言。Microsoft的.net也受影响。

目前创新互联已为上千家的企业提供了网站建设、域名、虚拟主机网站运营、企业网站设计、商州网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

hash碰撞原理:

http://www.laruence.com/2011/12/29/2412.html

http://www.cnblogs.com/xuanhun/archive/2012/01/01/2309571.html

php攻击例子(大家可以测试一下这个漏洞的厉害):

http://blog.csdn.net/linvo/article/details/7169718

比CC攻击,厉害很多。

kangle 2.7.5新增一个最大post参数,轻松防住这个漏洞。

进入3311设置:

点左边 配置==>数据交换,出现如图:

最多POST参数,这里为了测试只写2,一般建议输入500,即可。

使用本功能,一定要打开使用临时文件。

否则无效。

效果图:

高性能web服务器 kangle介绍

kangle web服务器是一款集成asp/asp.net(windows版)的易操作管理的高性能web服务器和反向代理服务器软件;

◆  kangle采用基于事件驱动(epoll等)加非阻塞socket及异步IO的方式构架,使其比传统web服务器性能更高;静态网页处理能力达到Apache的8-10倍左右。

◆ kangle支持isapi,fastcgi,cgi,ajp,uwsgi,fcgi,hmux,http等多种扩展接口,是一个非常开放的系统,非常方便的做负载均衡功能;

◆ kangle内置内存/磁盘两级缓存,采用LRU淘汰算法,缓存命中率非常高,有效降低资源占用

◆ 可以设置每个虚拟主机独立进程,独立身份运行(虚拟主机商的最爱,安全的实现虚拟主机功能);

◆ 企 业版还带有独特的防CC攻击和限制虚拟主机cpu的功能,自动监测动态网页的访问频率,一但达到设定的阀值,自动对该网页保护,kangle能区分攻击访 问和正常访问。一但某个虚拟主机的cpu超过设置,自动对该虚拟主机降低优先级。从而不影响其它虚拟主机。做到隔离攻击。

◆ 独有的命令扩展(虚拟化其它web服务器,使其它web服务器亦具有前述优点,如tomcat,这样就能安全的提供java虚拟 主机了)

◆ kangle具有扩展队列功能。对于突发大量的动态网页请求会加入到队列中,以使系统稳定的提供服务

◆ kangle的访问控制理念来自linux的iptables防火墙,kangle实现很多最小化的匹配模块和标记模块,通过组合,反转可以实现最复杂的需求;从而实现强大的访问请求控制(url,ip地址,连接数/网速限制,http头,时间控制,多种http认证,服务器负载,url重定向,url重写,内容过滤等等);

◆ 支持远程web方式管理.默认管理端口:3311,初始用户名:admin,密码:kangle;

◆ 兼容apache的自定义.htaccess功能

◆ 可以转换apache的配置文件,目前仅转换虚拟主机的设置,用法kangle -a apache配置文件

下载地址:http://www.kanglesoft.com/download/windows/kangle-2.7.5.msi

原文链接:http://www.oschina.net/news/24584/kangle-2-7-5-released

【编辑推荐】

  1. Apache Camel 2.9.0发布 Java规则引擎
  2. ZK 5.0.10发布 基于Java的Ajax框架
  3. MOEA Framework 1.9发布 开发MOEAs算法的Java类库
  4. JActor 1.0发布 Actor模式的Java实现
  5. IntelliJ IDEA 11.0.1发布 Java集成开发环境

分享标题:kangle2.7.5紧急发布防hash碰撞攻击
网址分享:http://www.mswzjz.com/qtweb/news18/175668.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联