網路服務選項摘要
若要達到更高層次的系統安全,您可以變更數個網路選項,使用 0
表示停用,使用 1
表示啟用。下列清單指定您可在 no 指令中使用的參數。
參數 | 指令 | 用途 |
---|---|---|
bcastping | /usr/sbin/no -o bcastping=0 | 容許對廣播位址的 ICMP 回應封包作出回應。停用它可防止 Smurf 攻擊。 |
clean_partial_conns | /usr/sbin/no -o clean_partial_conns=1 | 指定是否避免 SYN (同步處理序號) 攻擊。 |
directed_broadcast | /usr/sbin/no -o directed_broadcast=0 | 指定是否容許引導播送到閘道。設定為 0 有助於防止導向的封包到達遠端網路。 |
icmpaddressmask | /usr/sbin/no -o icmpaddressmask=0 | 指定系統是否回應 ICMP 位址遮罩要求。停用它可防止透過來源路由攻擊存取。 |
ipforwarding | /usr/sbin/no -o ipforwarding=0 | 指定核心是否應該轉遞封包。停用它可防止重新導向的封包到達遠端網路。 |
ipignoreredirects | /usr/sbin/no -o ipignoreredirects=1 | 指定是否處理收到的重新導向。 |
ipsendredirects | /usr/sbin/no -o ipsendredirects=0 | 指定核心是否應該傳送重新導向信號。停用它可防止重新導向的封包到達遠端網路。 |
ip6srcrouteforward | /usr/sbin/no -o ip6srcrouteforward=0 | 指定系統是否轉遞來源路由 IPv6 封包。停用它可防止透過來源路由攻擊存取。 |
ipsrcrouteforward | /usr/sbin/no -o ipsrcrouteforward=0 | 指定系統是否轉遞來源路由封包。停用它可防止透過來源路由攻擊存取。 |
ipsrcrouterecv | /usr/sbin/no -o ipsrcrouterecv=0 | 指定系統是否接受來源路由封包。停用它可防止透過來源路由攻擊存取。 |
ipsrcroutesend | /usr/sbin/no -o ipsrcroutesend=0 | 指定應用程式能否傳送來源路由封包。停用它可防止透過來源路由攻擊存取。 |
nonlocsroute | /usr/sbin/no -o nonlocsrcroute=0 | 告訴網際網路通訊協定 (IP),嚴密的來源路由封包可以定址到區域網路外的主機。停用它可防止透過來源路由攻擊存取。 |
tcp_icmpsecure | /usr/sbin/no -o tcp_icmpsecurer=1 | 保護 TCP 連線,使其不受 ICMP (網際網路控制訊息通訊協定) 來源抑制以及 PMTUD (「路徑 MTU 發現」) 攻擊。檢查 ICMP 訊息的承載量,來測試 TCP 標頭的序號是否在可接受的序號範圍內。值:0=關閉 (預設值);1=開啟。 |
ip_nfrag | /usr/sbin/no -o ip_nfrag=200 | 指定 IP 重組佇列上,一次可保存的最大 IP 封包片段數 (預設值為 200,表示在 IP 重組佇列中,最多可保存 200 個 IP 封包片段)。 |
tcp_pmtu_discover | /usr/sbin/no -o tcp_pmtu_discover=0 | 停用它可防止透過來源路由攻擊存取。 |
tcp_tcpsecure | /usr/sbin/no -o tcp_tcpsecure=7 | 保護 TCP 連線不產生弱點。值:0=無保護;1=傳送偽造 SYN 到已建立的連線;2=傳送偽造 RST 到已建立的連線;3=在已建立的 TCP 連線中注入資料;5–7=上述弱點的組合。 |
udp_pmtu_discover | /usr/sbin/no -o udp_pmtu_discover=0 | 啟用或停用 TCP 應用程式的路徑 MTU 探索。停用它可防止透過來源路由攻擊存取。 |
如需網路調整選項的詳細資訊,請參閱效能管理。