https://github.com/fjserna/CVE-2015-7547
使用该工具，在CentOS6上测试是否会崩溃。
./CVE-2015-7547-poc.py &
vi /etc/resolve.conf
---------------------------------------------------------------
options single-request-reopen
#nameserver 8.8.8.8
nameserver 127.0.0.1
---------------------------------------------------------------
PHP函数如下↓
./dns-get.php
iptables
中按QTYPE分别进行长度检查并DROP，虽然做到了但还是……因为TCP不能进行长度检查，所以通常会出问题。因此，对于TCP，最好通过sport来丢弃。