在 Oracle® Solaris 11.2 中确保网络安全

退出打印视图

更新时间: 2014 年 9 月
 
 

如何禁用广播包转发

缺省情况下,Oracle Solaris 将转发广播包。如果您的站点安全策略要求您降低广播泛洪的可能性,请使用此过程更改缺省设置。


注 - 在禁用 _forward_directed_broadcasts 网络属性时,将禁用广播 ping。

开始之前

您必须成为分配有 "Network Management"(网络管理)权限配置文件的管理员。有关更多信息,请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限

  1. 将 IP 包的广播包转发属性设置为 0。
    # ipadm set-prop -p _forward_directed_broadcasts=0 ip
  2. 检验当前值。
    # ipadm show-prop -p _forward_directed_broadcasts ip
    PROTO  PROPERTY                     PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
    ip    _forward_directed_broadcasts  rw   0         --           0         0,1

另请参见

ipadm(1M) 手册页