|
| |
精品推荐 |
 |
|
| |
|
|
|
|
Linux中网络参数的意义及其应用
|
日期:2007年11月9日 作者: 查看:[大字体
中字体 小字体]
|
2.log_martians:将包含非法地址信息的ip包记录到内核日志。参数值为布尔值。
应用实例:
上面我们讲过rp_filter反向路径过滤参数,同时我们可以执行下面的语句
echo “1” > /proc/sys/net/ipv4/conf/all/log_martians 然后就可以将进行ip假冒的ip包记录到/var/log/messages。
3. forwarding:启用特定网络接口的ip转发功能。参数值为布尔值,1表示进行记录。
应用实例:
echo "1" > /proc/sys/net/ipv4/conf/eth0/forwarding 4.accept_source_route:是否接受含有源路由信息的ip包。参数值为布尔值,1表示接受,0表示不接受。在充当网关的linux主机上缺省值为1,在一般的linux主机上缺省值为0。从安全性角度出发,建议你关闭该功能。
5.secure_redirects:前面我们已经提到过“安全重定向”的概念,其实所谓的“安全重定向”就是只接受来自网关的“重定向”icmp包。该参数就是用来设置“安全重定向”功能的。参数值为布尔值,1表示启用,0表示禁止,缺省值为启用。
6.proxy_arp:设置是否对网络上的arp包进行中继。参数值为布尔值,1表示中继,0表示忽略,缺省值为0。该参数通常只对充当路由器的linux主机有用。
(出处:清风网络学院)
上一篇:Winamp 5.5纪念版的贪吃蛇彩蛋
下一篇:赋予XP开启Vista的隐藏共享功能
|
| 相关文章: |
|
|
|
| 相关软件: |
|
|
|
|