보류 중인 TCP 연결의 최대 개수를 설정하는 방법

이 절차에 따라 허용된 수신 중인 연결 개수를 제어하여 DOS 공격을 방지합니다.

시작하기 전에

Network Management 권한 프로파일에 지정된 관리자여야 합니다. 자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

1. 수신 중인 연결의 최대 개수를 설정합니다.

   # ipadm set-prop -p _conn_req_max_q=1024 tcp

2. 현재 값을 확인합니다.

   # ipadm show-prop -p _conn_req_max_q tcp
   PROTO  PROPERTY         PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
   tcp   _conn_req_max_q   rw   1024      --           128       1-4294967295

참조

자세한 내용은 Oracle Solaris 11.2 조정 가능 매개변수 참조 설명서 의 _conn_req_max_q 및 ipadm(1M) 매뉴얼 페이지를 참조하십시오.