参阅/etc/init.d目录下的README文件获取更多的信息；
tcp:tcp_conn_hash_size
默认值为 256,在忙的服务器建议增加；
控制TCP模块哈希表的大小
$ ndd /dev/tcp tcp_conn_hash
tcp_conn_hash_size = 256
TCP dest snxt suna swnd rnxt rack rwnd
rto mss w sw rw t recent [lport,fport] state
251 f5bcf2a8 130.075.003.xxx 204a5e77 204a5e77 0000032120 e6255721
e6255721 0000034752
02000 01448 1 00 00 1 002a16c0 [22, 1022] TCP_ESTABLISHED
The default size is printed when investigating the table. If you have a
busy server, you might want to consider increasing the table's size. Mr.
Storm reports that SUN increases the hash size up to 262144 for web
server benchmarks.
有关ARP协议的细节，请自己参阅相关文档。对于sun的系统,核心默认的ARP表过期的时
间是5分钟,并且可以调节.另外一张表是ip层的路由表，它和arp表配合记录动态路由信
息，20分钟过期，最后一个特性是”无偿ARP” ,即系统广播自己的硬件地址。这个特性
用来诊断是否存在相同的硬件地址，另外也用来生成硬件地址的变动通知。
1、ARP攻击
针对ARP的攻击主要有两种，一种是DOS,一种是Spoof。
ARP欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。
如果你可以入侵一个子网内的机器，其它的机器安全也将受到ARP欺骗的威胁。同样，利
用APR的DOS甚至能使整个子网瘫痪。
2、对ARP攻击的防护
防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网
络的安全性。
首先，你要知道，如果一个错误的记录被插入ARP或者IP route表，可以用两种方式来删
<< 上一页 [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] ... 下一页 >> |
