使用此过程可通过控制允许的传入连接数阻止 DOS 攻击。
开始之前
您必须成为分配有 "Network Management"(网络管理)权限配置文件的管理员。有关更多信息,请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限。
# ipadm set-prop -p _conn_req_max_q=1024 tcp
# ipadm show-prop -p _conn_req_max_q tcp PROTO PROPERTY PERM CURRENT PERSISTENT DEFAULT POSSIBLE tcp _conn_req_max_q rw 1024 -- 128 1-4294967295
另请参见
有关更多信息,请参见Oracle Solaris 11.2 可调参数参考手册 中的_conn_req_max_q和 ipadm(1M) 手册页。