论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2005-11-14 17:43 |只看该作者 |倒序浏览

请问我要实现以下功能，可以使用/proc/sys/net/ipv4/下的文件配置么？

过滤unclean or invalid packets ；
防止spoof and DoS (Denial Of Service)攻击；
支持Source Address Verification；
阻止ICMP echo request to a broadcast address；
识别odd TCP flag combinations；

我在网上找了半天，实在找不到关于/proc/sys/net/ipv4下的文件作用的文档，实在没有办法了，请大虾指导下吧~~~

谢谢了~

nanjinperl

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2005-11-15 15:22 |只看该作者

我问的方式不对，还是问错地方了啊？

各位高人~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

shtang

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2005-11-18 10:53 |只看该作者

網上找半天是你找的方式不對了　:p
看 kernel source 內的說明
Documentation/networking/ip-sysctl.txt
例如 rp_filter 就是 source address validation
icmp_echo_ignore_broadcasts 也是你要看的
其它就不清楚了, 什麼阻止DoS? 加一個 rate limit 嗎 (可阻止ping to death)

sysctl -a | less 也可以列出可用的kernel parameters

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nanjinperl

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2005-11-22 09:30 |只看该作者

谢谢楼上大侠，指导~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux论坛 › 内核/嵌入技术 › 请求linux下/proc/sys/net/ipv4/文件问题？

请求linux下/proc/sys/net/ipv4/文件问题？ [复制链接]