初期の TCP 接続に強固な乱数を指定する方法

この手順では、TCP の初期シーケンス番号生成パラメータが必ず RFC 6528 に準拠するようにします。

始める前に

solaris.admin.edit/etc.default/inetinit 承認が割り当てられている管理者になる必要があります。デフォルトでは、root 役割がこの承認を持っています。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

1. TCP_STRONG_ISS 変数のデフォルト値が 2 であることを確認します。

   # grep TCP_STRONG /etc/default/inetinit
   # TCP_STRONG_ISS sets the TCP initial sequence number generation parameters.
   # Set TCP_STRONG_ISS to be:
   TCP_STRONG_ISS=2

2. TCP_STRONG_ISS の値が 2 以外の場合は、2 に変更します。

   # pfedit /etc/default/inetinit
   TCP_STRONG_ISS=2

3. システムをリブートします。

   # /usr/sbin/reboot