我有一個服務,要解析的域名來自不受信任的來源.最近,它因內存不足而崩潰.我縮小了可能的原因,并得出結論,它必須與最近的DNS請求流量有關.但是,該服務在解析域名后不存儲任何內容,因此這似乎不太可能,但我嘗試使用導致其解析域名的請求向我的服務發送垃圾郵件,以防萬一.它確實死于此.然后,在得出代表我代碼中沒有存儲內存的結論之后,我將代碼縮小到了這個范圍：

import java.math.*;

import java.net.*;

class A {

static {

try {

for (BigInteger i = BigInteger.ZERO; i==i; i = i.add(BigInteger.ONE))

Inet4Address.getByName("a"+i+".dog");

} catch (Exception e) {throw new RuntimeException(e);}

}

}

我在/etc/dnsmasq.conf中使用此行設置dnsmasq以使分辨率更快：

address=/dog/127.0.0.1

起初我跑這個時,它存活了幾天,所以看起來這不是問題.但后來我用我用來啟動服務的腳本運行它,這啟用了安全管理器,它崩潰了：

$javac A.java && java -Xmx80m -Djava.security.manager A

Exception in thread "main" java.lang.OutOfMemoryError: Java heap space

Could not find the main class: A. Program will exit.

安全管理器使我的程序容易受到這種拒絕服務攻擊.為什么？怎么解決？

$java -version

java version "1.6.0_27"

OpenJDK Runtime Environment (IcedTea6 1.12.6) (Gentoo build 1.6.0_27-b27)

OpenJDK 64-Bit Server VM (build 20.0-b12, mixed mode)

解決方法:

“InetAddress類有一個緩存來存儲成功和不成功的主機名解析.

默認情況下,安裝安全管理器時,為了防止DNS欺騙攻擊,正主機名解析的結果將永久緩存.未安裝安全管理器時,默認行為是緩存有限(依賴于實現)時間段的條目.主機名解析失敗的結果會緩存很短的時間(10秒),以提高性能.“

我認為這是緩存所有永遠解決的主機名并最終導致outOfMemoryError.

您可以嘗試設置Java安全屬性控制TTL(生存時間),看看這是否有助于解決此問題

標簽：java,dns,securitymanager

來源： https://codeday.me/bug/20190718/1492675.html

總結

以上是生活随笔為你收集整理的java卡安全域_java – 在安全管理器下解析许多域后,程序内存不足？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。