IPv4的核心管理功能/proc/sys/net/ipv4/*

I

/proc/sys/net/ipv4/tcp_syncookies

SYN Cookies模块可以在系统随机端口(1024:65535)即将用完时自动启动，用来应对Dos攻击。当启动SYN Cookie时，主机在发送SYN/ACK确认包前，会要求Client端在短时间内回复一个序列号，这个序列号包含许多原本SYN封包内的信息，包括IP、port等。Client端回复正确的话，主机确定该包可信，否则不予理会。

#echo "1">/proc/sys/net/ipv4/tcp_syncookies

/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

取消对广播icmp包的回应

#echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

/proc/sys/net/ipv4/conf/网络接口/*

例如eth0接口的相关设定数据在/proc/sys/net/ipv4/conf/eth0/内

rp_filter：成为逆向路径过滤，可以由此分析网络接口的路由信息配合封包的来源地址，来分析该封包是否为合理。举例来说，假设两块网卡eth0192.168.1.0/24，eth1为public IP。那这个封包就不合理，应予以丢弃。这个设定值建议可以启动。

log_martians:这个设定数据可以来启动记录不合法IP来源，例如来源0.0.0.0、127.0.0.1、及IP来源。记录的数据默认放置到核心放置的登录档/var/log/message

accept_source_route：某些路由器启动这个设定值，可以取消这个设定值。

accept_redirects：当你在同一个实体网络内假设一部路由器，但这个实体网络有两个IP网络，例如192.168.0.0/24 192.168.1.0/24 这时192.168.0.100想要向192.168.1.100传送信息时，路由器可能会传送一个ICMP redirect封包告知192.168.0.100直接传送数据给192.168.1.100即可，而不需要透过路由器。建议关闭。

send_redirects:与上一个类似，只是此值为发送一个ICMP redirect封包。建议关闭。

转载于:https://www.cnblogs.com/zhouhbing/p/4552632.html

IPv4的核心管理功能/proc/sys/net/ipv4/*相关推荐

[转帖]/proc/sys/net/ipv4/ 下参数理解
/proc/sys/net/ipv4/ 下参数理解,方便服务器优化 2017年06月02日 16:52:27 庞叶蒙阅读数 3065 https://blog.csdn.net/pangyemeng ...
/proc/sys/net/ipv4/目录介绍
/proc/sys/net/ipv4/icmp_timeexceed_rate 这个在traceroute时导致著名的"Solaris middle star".这个文件控制发送I ...
通过/proc/sys/net/ipv4/优化Linux下网络性能
通过/proc/sys/net/ipv4/优化Linux下网络性能 /proc/sys/net/ipv4/优化 1) /proc/sys/net/ipv4/ip_forward 该文件表示是 ...
/proc/sys/net/ipv4详解(2)
前文接http://itnihao.blog.51cto.com/1741976/908012 17) /proc/sys/net/ipv4/tcp_window_scaling 该文件表示设置tcp ...
echo “1“ ＞ /proc/sys/net/ipv4/ip_forward（数据包转发）
出于安全考虑,Linux系统默认是禁止数据包转发的.所谓转发即当主机拥有多于一块的网卡时,其中一块收到数据包,根据数据包的目的ip地址将包发往本机另一网卡,该网卡根据路由表继续发送数据 ...
/proc/sys/net/ipv4 详解2
17) /proc/sys/net/ipv4/tcp_window_scaling 该文件表示设置tcp/ip会话的滑动窗口大小是否可变.参数值为布尔值,为1时表示可变,为0时表示不可变.tcp/ip ...
master主节点初始化报错 /proc/sys/net/ipv4/ip_forward contents are not set to 1
问题描述:master主节点初始化报错 [root@harbor01 ~]# kubeadm init --config kubeadm-config.yaml W0311 17:15:57.1160 ...
配置K8S出现以下错误“/proc/sys/net/ipv4/ip_forward contents are not set to 1”
问题描述: 在配置K8S集群初始化的时候,出现以下错误: 2.解决方案: /proc/sys/net/ipv4/ip_forward这个文件表示是否打开IP转发. 0代表禁止 1代表转发使用下列命令 ...
linux 修改proc目录,Linux_Linux中系统参数修改命令sysctl的使用讲解，sysctl配置与显示在/proc/sys目录 - phpStudy...
Linux中系统参数修改命令sysctl的使用讲解 sysctl配置与显示在/proc/sys目录中的内核参数．可以用sysctl来设置或重新设置联网功能,如IP转发.IP碎片去除以及源路由检查等.用 ...

IPv4的核心管理功能/proc/sys/net/ipv4/*

I

IPv4的核心管理功能/proc/sys/net/ipv4/*相关推荐

最新文章

热门文章