초기 TCP 연결에 대한 높은 수준의 난수를 지정하는 방법

이 절차에서는 TCP 초기 시퀀스 번호 생성 매개변수가 RFC 6528을 준수하는지 확인합니다.

시작하기 전에

solaris.admin.edit/etc.default/inetinit 권한 부여가 지정된 관리자여야 합니다. 기본적으로 root 역할에는 이 권한 부여가 있습니다. 자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

1. TCP_STRONG_ISS 변수에 대한 기본값이 2인지 확인합니다.

   # grep TCP_STRONG /etc/default/inetinit
   # TCP_STRONG_ISS sets the TCP initial sequence number generation parameters.
   # Set TCP_STRONG_ISS to be:
   TCP_STRONG_ISS=2

2. TCP_STRONG_ISS가 2가 아닌 경우 2로 변경합니다.

   # pfedit /etc/default/inetinit
   TCP_STRONG_ISS=2

3. 시스템을 재부트합니다.

   # /usr/sbin/reboot