0day في سكريبت جملة و ووردبريس من نوع DoS

السلام عليكم
شكرا اخي على المعلومات القيمة
أرجوا أن تقدموا حلا للثغرة

و جزاكم الله خيرا

ايضا تم نشر استغلال لثغرة DoS للـ vBulletin قبل قليل .
وقمت بتجربتها على منتديات اصدار V3.6.3
وكانت النتائج ثواني بسيطة ويتوقف عمل المنتدى !

المشكلة لا يوجد حل بسيط يمكن أن يتبعه المستخدم النهائي, ايقاف هذه النوعية من الهجمات يقع على عاتق مدير السيرفر.. وبالمناسبة هي أسهل بكثير من الـ DDoS التي تتطلب في بعض الأحيان استخدام فايروول هاردوير!

على كل حال لايقاف هذه النوعية من الثغرات وهجمات DoS بشكل عام يمكن لمدير السيرفر أن يستخدم mod_evasive بالاضافة لـ mod_security في حال كان السيرفر Apache طبعاً…
ضبط اعدادات sysctl والجدار الناري iptables لتحديد أكبر عدد اتصالات مسموح به للويب سيرفر خلال الثانية لكل IP.
كحل أسهل يمكن استخدام جدار ناري مثل CSF أو APF وضبطه لايقاف هذه الهجمات بشكل اوتوماتيكي, سكريبت بسيط مثل هذا: http://deflate.medialayer.com
قد يفي بالغرض أيضاً…

#!/bin/sh
PATH=$PATH

while true; do
sleep 60

UNIQ=`netstat -tpn | grep -i established | awk ‘{print $5}’ | cut -d’:’ -f1 | uniq`

for IP in $UNIQ; do
WC=`netstat -tpn | grep $IP | wc -l`
if [ ${WC} -gt “10” ]; then
PID=`netstat -tpn | grep $IP | awk ‘{print $7}’ | cut -d’/’ -f1 | sort -n`
KILL=`echo $PID | cut -d’ ‘ -f10-`
kill -s 9 $KILL
logger -sp daemon.notice -t Web_Server “Established threshhold exceeded for IP ${IP} and PID ${KILL}”
fi
done
done

من الممكن أن يكون كود استغلال الثغرة نشر على موقع offsec.com
ويمكن الاطلاع على الكود عن طريق موقع Explo.it

http://www.exploit-db.com/exploits/10820

Drupal DoS

http://www.exploit-db.com/exploits/10826

على العموم جزاكم الله خيرا

هل من حل لهده الثغرة ؟ أو بالأحرى كيف يمكنني حماية السيرفير