在 Oracle® Solaris 11.2 中确保网络安全

退出打印视图

更新时间: 2014 年 9 月
 
 

如何设置暂挂 TCP 连接的最大数目

使用此过程可通过控制允许的传入连接数阻止 DOS 攻击。

开始之前

您必须成为分配有 "Network Management"(网络管理)权限配置文件的管理员。有关更多信息,请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限

  1. 设置最大传入连接数。
    # ipadm set-prop -p _conn_req_max_q=1024 tcp
  2. 检验当前值。
    # ipadm show-prop -p _conn_req_max_q tcp
    PROTO  PROPERTY         PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
    tcp   _conn_req_max_q   rw   1024      --           128       1-4294967295

另请参见

有关更多信息,请参见Oracle Solaris 11.2 可调参数参考手册 中的_conn_req_max_qipadm(1M) 手册页。