cve-2019-11479的修复方法

1、1.使用yum更新内核获取补丁升级：

2、2.第一步：禁用tcp_sack

3、3.

第二步：使用系统防火墙过滤阻止与低MSS的连接

使用iptables

4、4.使用firewalld

5、5.升级内核前：

6、6.采用缓解措施后

7、7.升级内核并重启后