Spécification d'un numéro aléatoire fort pour la connexion TCP initiale

Cette procédure garantit que le paramètre de génération du numéro de séquence initial TCP est conforme à RFC 6528.

Avant de commencer

Vous devez vous connecter en tant qu'administrateur disposant de l'autorisation solaris.admin.edit/etc.default/inetinit. Par défaut, le rôle root dispose de cette autorisation. Pour plus d'informations, reportez-vous à la section A l’aide de vos droits administratifs attribués du manuel Sécurisation des utilisateurs et des processus dans Oracle Solaris 11.2 .

1. Vérifiez si la valeur par défaut de la variable TCP_STRONG_ISS est bien 2.

   # grep TCP_STRONG /etc/default/inetinit
   # TCP_STRONG_ISS sets the TCP initial sequence number generation parameters.
   # Set TCP_STRONG_ISS to be:
   TCP_STRONG_ISS=2

2. Si la valeur de TCP_STRONG_ISS n'est pas 2, configurez-la sur 2.

   # pfedit /etc/default/inetinit
   TCP_STRONG_ISS=2

3. Réinitialisez le système.

   # /usr/sbin/reboot