调优网络

语言：

表 2-1 调优网络任务列表

任务	说明	参考
禁用网络路由选择守护进程。	限制可能存在的网络探查器访问系统。	如何禁用网络路由选择守护进程
防止散播有关网络拓扑的信息。	防止广播包。	如何禁用广播包转发
防止散播有关网络拓扑的信息。	阻止对广播回显请求和多播回显请求的响应。	如何禁用回显请求的响应
对于充当其他域的网关的系统（例如防火墙或 VPN 节点），打开严格的源和目标多宿主。	阻止其标头中没有网关地址的包在网关外移动。	如何设置严格多宿主
通过控制不完整系统连接的数量阻止 DOS 攻击。	限制 TCP 侦听器所允许的不完整 TCP 连接数。	如何设置不完整 TCP 连接的最大数目
通过控制允许的传入连接数阻止 DOS 攻击。	指定 TCP 侦听器的缺省最大暂挂 TCP 连接数。	如何设置暂挂 TCP 连接的最大数目
验证是否为初始 TCP 连接生成强随机数。	符合 RFC 6528 指定的序列号生成值。	如何为初始 TCP 连接指定强随机数
防止 ICMP 重定向。	删除网络拓扑的指示符。	如何禁止 ICMP 重定向
将网络参数恢复为安全的缺省值。	提高因管理操作而降低的安全性。	如何将网络参数重置为安全值