Guia de Segurança do Oracle SuperCluster Série M7

Configurar Conexões TCP

A definição do máximo de conexões TCP meio aberta como 4096 por endereço IP por porta ajuda a defender contra ataques de negação de serviço de inundação SYN. A definição do número máximo de conexões de entrada em fila TCP no mínimo como 1024 ajuda a evitar determinados ataques de negação de serviço (DDoS) distribuídos.

1. Faça login em um dos servidores de computação e acesse o console do host como um superusuário.

   Consulte Fazer Login em um Servidor de Computação e Alterar a Senha Padrão

2. Defina o máximo de conexões TCP de entrada em fila e meio abertas.

   # ipadm set-prop -p _conn_req_max_q0=9096 tcp
   # ipadm set-prop -p _conn_req_max_q=1024 tcp