1.说明 CVE-2016-4450,可通过构造特定数据包,可引发nginx引用空指针,导致nginx出错从而造成拒绝服务攻击. 影响1.3.9到1.11.0的所有版本,进行修复的1.10.1和1.11.1都发布于2016年5月31日,这就决定了凡是这日期之前安装的nginx都必然存在这个漏洞. 对漏洞修复而言,最麻烦的一是可能是因为这个漏洞比较严重也可能是因为poc比较简单,扫描器一般对这个漏洞使用原理扫描,隐藏版本号的做法就没用了: 二是nginx一般用作负载均衡,负载均衡意味意一是需要手动…