不完全な TCP 接続の最大数を設定する方法

この手順を使用して、不完全な中断中の接続の数を制御することによってサービス拒否 (DOS) 攻撃を回避します。

始める前に

Network Management 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

1. 受信接続の最大数を設定します。

   # ipadm set-prop -p _conn_req_max_q0=4096 tcp

2. 現在の値を検証します。

   # ipadm show-prop -p _conn_req_max_q0 tcp
   PROTO  PROPERTY         PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
   tcp   _conn_req_max_q0  rw   4096      --           128       1-4294967295

関連項目

詳細は、Oracle Solaris 11.2 カーネルのチューンアップ・リファレンスマニュアル の_conn_req_max_q0および ipadm(1M) のマニュアルページを参照してください。