cve-2019-11479的修复方法

1、使用yum更新内核获取补丁升级：

2、第一步：禁用tcp_sack

3、第二步：使用系统防火墙过滤阻止与低MSS的连接使用iptables

4、使用firewalld

5、升级内核前：

6、采用缓解措施后

7、升级内核并重启后