I

• /proc/sys/net/ipv4/tcp_syncookies

SYN Cookies模塊可以在系統(tǒng)隨機端口(1024:65535)即將用完時自動啟動，用來應(yīng)對Dos攻擊。當(dāng)啟動SYN Cookie時，主機在發(fā)送SYN/ACK確認(rèn)包前，會要求Client端在短時間內(nèi)回復(fù)一個序列號，這個序列號包含許多原本SYN封包內(nèi)的信息，包括IP、port等。Client端回復(fù)正確的話，主機確定該包可信，否則不予理會。 #echo "1">/proc/sys/net/ipv4/tcp_syncookies

• /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

取消對廣播icmp包的回應(yīng) #echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

• /proc/sys/net/ipv4/conf/網(wǎng)絡(luò)接口/*

例如eth0接口的相關(guān)設(shè)定數(shù)據(jù)在/proc/sys/net/ipv4/conf/eth0/內(nèi) rp_filter：成為逆向路徑過濾，可以由此分析網(wǎng)絡(luò)接口的路由信息配合封包的來源地址，來分析該封包是否為合理。舉例來說，假設(shè)兩塊網(wǎng)卡eth0192.168.1.0/24，eth1為public IP。那這個封包就不合理，應(yīng)予以丟棄。這個設(shè)定值建議可以啟動。 log_martians:這個設(shè)定數(shù)據(jù)可以來啟動記錄不合法IP來源，例如來源0.0.0.0、127.0.0.1、及IP來源。記錄的數(shù)據(jù)默認(rèn)放置到核心放置的登錄檔/var/log/message accept_source_route：某些路由器啟動這個設(shè)定值，可以取消這個設(shè)定值。 accept_redirects：當(dāng)你在同一個實體網(wǎng)絡(luò)內(nèi)假設(shè)一部路由器，但這個實體網(wǎng)絡(luò)有兩個IP網(wǎng)絡(luò)，例如192.168.0.0/24 192.168.1.0/24 這時192.168.0.100想要向192.168.1.100傳送信息時，路由器可能會傳送一個ICMP redirect封包告知192.168.0.100直接傳送數(shù)據(jù)給192.168.1.100即可，而不需要透過路由器。建議關(guān)閉。 send_redirects:與上一個類似，只是此值為發(fā)送一個ICMP redirect封包。建議關(guān)閉。

轉(zhuǎn)載于:https://www.cnblogs.com/zhouhbing/p/4552632.html

總結(jié)

以上是生活随笔為你收集整理的IPv4的核心管理功能/proc/sys/net/ipv4/*的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。