I

• /proc/sys/net/ipv4/tcp_syncookies

SYN Cookies模塊可以在系統(tǒng)隨機(jī)端口(1024:65535)即將用完時(shí)自動(dòng)啟動(dòng)，用來應(yīng)對(duì)Dos攻擊。當(dāng)啟動(dòng)SYN Cookie時(shí)，主機(jī)在發(fā)送SYN/ACK確認(rèn)包前，會(huì)要求Client端在短時(shí)間內(nèi)回復(fù)一個(gè)序列號(hào)，這個(gè)序列號(hào)包含許多原本SYN封包內(nèi)的信息，包括IP、port等。Client端回復(fù)正確的話，主機(jī)確定該包可信，否則不予理會(huì)。 #echo "1">/proc/sys/net/ipv4/tcp_syncookies

• /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

取消對(duì)廣播icmp包的回應(yīng) #echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

• /proc/sys/net/ipv4/conf/網(wǎng)絡(luò)接口/*

例如eth0接口的相關(guān)設(shè)定數(shù)據(jù)在/proc/sys/net/ipv4/conf/eth0/內(nèi) rp_filter：成為逆向路徑過濾，可以由此分析網(wǎng)絡(luò)接口的路由信息配合封包的來源地址，來分析該封包是否為合理。舉例來說，假設(shè)兩塊網(wǎng)卡eth0192.168.1.0/24，eth1為public IP。那這個(gè)封包就不合理，應(yīng)予以丟棄。這個(gè)設(shè)定值建議可以啟動(dòng)。 log_martians:這個(gè)設(shè)定數(shù)據(jù)可以來啟動(dòng)記錄不合法IP來源，例如來源0.0.0.0、127.0.0.1、及IP來源。記錄的數(shù)據(jù)默認(rèn)放置到核心放置的登錄檔/var/log/message accept_source_route：某些路由器啟動(dòng)這個(gè)設(shè)定值，可以取消這個(gè)設(shè)定值。 accept_redirects：當(dāng)你在同一個(gè)實(shí)體網(wǎng)絡(luò)內(nèi)假設(shè)一部路由器，但這個(gè)實(shí)體網(wǎng)絡(luò)有兩個(gè)IP網(wǎng)絡(luò)，例如192.168.0.0/24 192.168.1.0/24 這時(shí)192.168.0.100想要向192.168.1.100傳送信息時(shí)，路由器可能會(huì)傳送一個(gè)ICMP redirect封包告知192.168.0.100直接傳送數(shù)據(jù)給192.168.1.100即可，而不需要透過路由器。建議關(guān)閉。 send_redirects:與上一個(gè)類似，只是此值為發(fā)送一個(gè)ICMP redirect封包。建議關(guān)閉。

轉(zhuǎn)載于:https://www.cnblogs.com/zhouhbing/p/4552632.html

總結(jié)

以上是生活随笔為你收集整理的IPv4的核心管理功能/proc/sys/net/ipv4/*的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。