Go to main content

Guía de seguridad de Oracle SuperCluster serie M7

Salir de la Vista de impresión

Actualización: Febrero de 2016
 
 

Configuración de conexiones de TCP

La configuración de las conexiones de TCP de apertura media máximas en 4096 por dirección IP y por puerto ayuda a protegerse contra los ataques de denegación de servicio de flujo SYN. La configuración del número máximo de conexiones TCP entrantes en cola a, por lo menos, 1024 ayuda a evitar ciertos ataques de denegación de servicio (DDoS) distribuidos.

  1. Inicie sesión en uno de los servidores de cálculo y acceda a la consola del host como superusuario.

    Consulte Inicio de sesión en un servidor de cálculo y cambio de la contraseña por defecto.

  2. Configure las conexiones TCP entrantes en cola y de apertura media máximas.
    # ipadm set-prop -p _conn_req_max_q0=9096 tcp
    # ipadm set-prop -p _conn_req_max_q=1024 tcp