Solaris7 交流 -- 重新配置系统核心

# routed. These packets define the path the packet should take instead  

# of allowing network routers to define the path.  

# The default value is 1 (True).  

#  

IP_FORWARD_SRC_ROUTED=0   

#  

# ip_ignore_redirect  

#  

# This option determines whether to ignore Internet Control Message  

# Protocol (ICMP) packets that define new routes. If the system is  

# acting as a router, an attacker may send redirect messages to alter  

# routing tables as part of sophisticated attack (man in the middle  

# attack) or a simple denial of service.  

# The default value is 0 (False).  

#  

IP_IGNORE_REDIRECT=1   

#  

# ip_ire_flush_interval  

#  

# This option determines the period of time at which a specific route  

# will be kept, even if currently in use. ARP attacks may be effective  

# with the default interval. Shortening the time interval may reduce  

# the effectiveness of attacks.  

# The default interval is 1200000 milliseconds (20 minutes).  

#  

IP_IRE_FLUSH_INTERVAL=60000   

#  

# ip_respond_to_address_mask_broadcast  

#  

# This options determines whether to respond to ICMP netmask requests  

# which are typically sent by diskless clients when booting. An  

# attacker may use the netmask information for determining network  

# topology or the broadcast address for the subnet.  

# The default value is 0 (False).  

#  

IP_RESPOND_TO_ADDRESS_MASK_BROADCAST=0   

#  

# ip_respond_to_echo_broadcast  

#  

# This option determines whether to respond to ICMP broadcast echo  

# requests (ping). An attacker may try to create a denial of service  

# attack on subnets by sending many broadcast echo requests to which all  

# systems will respond. This also provides information on systems that  

# are available on the network.  

# The default value is 1 (True).  

#  

IP_RESPOND_TO_ECHO_BROADCAST=0   

#  

# ip_respond_to_timestamp  

#  

# This option determines whether to respond to ICMP timestamp requests  

# which some systems use to discover the time on a remote system. An  

# attacker may use the time information to schedule an attack at a  

# period of time when the system may run a cron job (or other time-  

# based event) or otherwise be busy. It may also be possible predict  

# ID or sequence numbers that are based on the time of day for spoofing  

# services.  

# The default value is 1 (True).  

#  

IP_RESPOND_TO_TIMESTAMP=0   

#  

# ip_respond_to_timestamp_broadcast  

 如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<

上一页 1 2 3 4 5 6 7 8 910 11 下一页

上一篇：Sun Solaris 用户手册 -- 三.系统安装   下一篇：Solaris7 交流 --- 进程管理、进程控制及cron处理

【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【我要投稿】 【论坛讨论】