Oracle SuperCluster M7 系列安全指南

設定 TCP 連線

將每一連接埠、每一 IP 位址的半開放式 TCP 連線數上限設為 4096，將有助於防範 SYN 洪水式阻斷服務攻擊。將佇列的 TCP 內送連線數上限設為大於或等於 1024，將有助於防範某些分散式阻斷服務 (DDoS) 攻擊。

1. 以超級使用者身分登入其中一部運算伺服器並存取主機主控台。

   請參閱登入運算伺服器並變更預設密碼。

2. 設定半開放式和佇列的內送 TCP 連線數上限。

   # ipadm set-prop -p _conn_req_max_q0=9096 tcp
   # ipadm set-prop -p _conn_req_max_q=1024 tcp