我有一個(gè)服務(wù),要解析的域名來(lái)自不受信任的來(lái)源.最近,它因內(nèi)存不足而崩潰.我縮小了可能的原因,并得出結(jié)論,它必須與最近的DNS請(qǐng)求流量有關(guān).但是,該服務(wù)在解析域名后不存儲(chǔ)任何內(nèi)容,因此這似乎不太可能,但我嘗試使用導(dǎo)致其解析域名的請(qǐng)求向我的服務(wù)發(fā)送垃圾郵件,以防萬(wàn)一.它確實(shí)死于此.然后,在得出代表我代碼中沒(méi)有存儲(chǔ)內(nèi)存的結(jié)論之后,我將代碼縮小到了這個(gè)范圍：

import java.math.*;

import java.net.*;

class A {

static {

try {

for (BigInteger i = BigInteger.ZERO; i==i; i = i.add(BigInteger.ONE))

Inet4Address.getByName("a"+i+".dog");

} catch (Exception e) {throw new RuntimeException(e);}

}

}

我在/etc/dnsmasq.conf中使用此行設(shè)置dnsmasq以使分辨率更快：

address=/dog/127.0.0.1

起初我跑這個(gè)時(shí),它存活了幾天,所以看起來(lái)這不是問(wèn)題.但后來(lái)我用我用來(lái)啟動(dòng)服務(wù)的腳本運(yùn)行它,這啟用了安全管理器,它崩潰了：

$javac A.java && java -Xmx80m -Djava.security.manager A

Exception in thread "main" java.lang.OutOfMemoryError: Java heap space

Could not find the main class: A. Program will exit.

安全管理器使我的程序容易受到這種拒絕服務(wù)攻擊.為什么？怎么解決？

$java -version

java version "1.6.0_27"

OpenJDK Runtime Environment (IcedTea6 1.12.6) (Gentoo build 1.6.0_27-b27)

OpenJDK 64-Bit Server VM (build 20.0-b12, mixed mode)

解決方法:

“InetAddress類(lèi)有一個(gè)緩存來(lái)存儲(chǔ)成功和不成功的主機(jī)名解析.

默認(rèn)情況下,安裝安全管理器時(shí),為了防止DNS欺騙攻擊,正主機(jī)名解析的結(jié)果將永久緩存.未安裝安全管理器時(shí),默認(rèn)行為是緩存有限(依賴(lài)于實(shí)現(xiàn))時(shí)間段的條目.主機(jī)名解析失敗的結(jié)果會(huì)緩存很短的時(shí)間(10秒),以提高性能.“

我認(rèn)為這是緩存所有永遠(yuǎn)解決的主機(jī)名并最終導(dǎo)致outOfMemoryError.

您可以嘗試設(shè)置Java安全屬性控制TTL(生存時(shí)間),看看這是否有助于解決此問(wèn)題

標(biāo)簽：java,dns,securitymanager

來(lái)源： https://codeday.me/bug/20190718/1492675.html

總結(jié)

以上是生活随笔為你收集整理的java卡安全域_java – 在安全管理器下解析许多域后,程序内存不足？的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。