OS/Linux

Kernel Parameter 구성

우럭망둥이 2011. 3. 7. 14:02

- Kernel Parameter 구성 (0=Off, 1=On)

# sysctl -w net.ipv4.conf.all.accept_redirects=0
: ICMP Redirect Off

# sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
: ICMP Broadcast Off(Smurf Attack 차단)

# sysctl -w net.ipv4.conf.all.accept_source_route=0
: Routing 경로 지정 기능 Off

# sysctl -w net.ipv4.icmp_echo_ignore_addl=1
: ICMP Echo Request Off(Ping 차단)