中断中の TCP 接続の最大数を設定する方法

この手順を使用して、許可される受信接続の数を制御することによって DOS 攻撃を回避します。

始める前に

Network Management 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. 受信接続の最大数を設定します。

   # ipadm set-prop -p _conn_req_max_q=1024 tcp

2. 現在の値を検証します。

   # ipadm show-prop -p _conn_req_max_q tcp
   PROTO  PROPERTY         PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
   tcp   _conn_req_max_q   rw   1024      --           128       1-4294967295

関連項目

詳細は、Oracle Solaris 11.3 カーネルのチューンアップ・リファレンスマニュアル の _conn_req_max_qおよび ipadm(1M) のマニュアルページを参照してください。