53、TCP/IP网络配置与故障排查全解析

TCP/IP网络配置与故障排查全解析

1. Linux网络安全相关内核变量设置

在Linux系统中，可通过一些命令查看和修改网络相关的内核变量，以增强系统的安全性。例如，使用以下命令查看 net/ipv4/icmp_echo_ignore_broadcasts 变量的值：

ubuntu$ cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
0

若返回值为0，意味着系统不会忽略广播ping请求。为避免遭受Smurf类型的拒绝服务攻击，可将该值设置为1，有以下两种设置方式：
- 从 /proc/sys/net 目录下执行：

ubuntu$ sudo sh -c "echo 1 > icmp_echo_ignore_broadcasts"

• 使用 sysctl 命令：

ubuntu$ sysctl net.ipv4.icmp_echo_ignore_broadcasts=1

若要永久更改这些参数（即每次系统启动时重置），可将相应变量添加到 /etc/sysctl.conf 文件中。例如，在该文件中添加 net.ipv4.ip_forward=0