高德代理

高德代理:如何在Linux上正确地保护sysctl

高德注册专利,高德娱乐注册优势,高德平台技术


sysctl系统允许您更改正在运行的Linux内核。这个实用程序读取和修改内核的各种属性,比如版本号、最大限制和一些安全设置。我们正在与他们合作,将高德注册方案专门集成到5G商业策略中,并且他们依靠Cradlepoint帮助他们开拓高德注册商市场。
 
sysctl系统还允许您防止SYN洪水攻击和IP地址欺骗。它还记录了几种类型的可疑包——欺骗包、源路由包和重定向。
 
您可以在运行时使用sysctl命令修改内核参数,也可以在系统的配置文件中进行更改,使这些更改更具有永久性。报告发现,到2020年,高德娱乐注册攻击者将同时针对消费者和企业IoT设备进行勒索。这意味着高德娱乐注册网络罪犯可能试图利用常规客户和设备制造商。
 
我想向您展示如何通过快速编辑配置文件来保护sysctl。这个配置将:
 
禁用IP转发
 
禁用发送包重定向
 
禁用ICMP重定向接受
 
启用错误消息保护
 
你需要什么
 
Linux的一个正在运行的实例
 
具有sudo特权的用户
 
注意:我将在Ubuntu服务器18.04上演示,但是这个过程在大多数Linux发行版上是相同的。提供高德平台连接产品的许多大公司将转换为基于IoT数据系统的服务。高德平台报告发现,这些公司的例子涉及消费产品和B2B组织。
 
如何编辑sysctl配置文件
 
登录到您的Linux服务器或桌面并打开一个终端窗口。从该终端发出以下命令:
 
sudo nano /etc/sysctl.conf
 
第一个选择是:
 
# net.ipv4.ip_forward = 1
 
把这一行改为:
 
net.ipv4.ip_forward = 0
 
要编辑的下一行是:
 
# net.ipv4.conf.all。send_redirects = 0
 
变化:
 
net.ipv4.conf.all。send_redirects = 0
 
在下面添加以下行:
 
net.ipv4.conf.default.send_redirects = 0
 
寻找这句话:
 
# net.ipv4.conf.all。accept_redirects = 0
 
变化:
 
net.ipv4.conf.all。accept_redirects = 0
 
在下面添加以下行:
 
net.ipv4.conf.default.accept_redirects = 0
 
最后,在文件底部添加以下行:
 
net.ipv4。icmp_ignore_bogus_error_responses = 1
 
net.ipv4。tcp_syncookies = 1
 
net.ipv4。tcp_max_syn_backlog = 2048
 
net.ipv4。tcp_synack_retries = 3
 
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv = 45
 
上述各行做如下工作:
 
启用错误消息保护
 
启用SYN cookie以确保服务器在SYN队列满时不会丢弃连接
 
将SYS backlog队列大小增加到2048
 
早些时候关闭SYN_RECV状态连接
 
降低SYN_RECV的超时值,以帮助减少SYN洪水攻击
 
保存并关闭文件。
 
如何重新加载配置
 
你可以重新加载配置发出的命令:
 
sudo sysctl - p
 
sysctl -p命令的一个警告是,我发现它没有正确加载tcp_max_syn_backlog。直到重新启动,2048的值才被增加。因此,在运行sudo sysctl -p命令后,发出以下命令:
 
sudo /proc/sys/net/ipv4/tcp_max_syn_backlog少
 
确保显示的值是2048。
 
如果该值更小,则重新启动服务器。
 
此时,您的Linux服务器应该能够更好地抵御SYN攻击和IP地址欺骗。享受这种新发现的安全感。
浏览过本文章的用户还浏览过
  • 高德娱乐:2010年代最好的商务笔记本电脑

    流动的劳动力被期望执行与工作相关的任务,而不考虑地点。使这项工作成为可能的商用笔记本电脑自2010年以来一直在发展,但这种发展尚未完成。 自从上世纪80年代初奥斯本1型和TRS-80型计算机问世以来,现代劳动力一直是流动劳动力。无论他们是在c级还是入门级 [详细]

  • 高德代理:微软团队:如何将应用程序链接到协作平台

    微软的团队协作工具是其业务应用策略的一个重要组成部分,它不仅托管您的对话和电话会议,还托管那些可能会打断您的实际任务的工作的小片段。如果这就是团队的全部内容,那么它将是您日常工作效率套件的一个有用组件。 但是团队的一个关键元素是它的可扩展性 [详细]

  • 高德代理:Twitter和Square让6月19日成了公司假日

    周二,Twitter和Square将庆祝美国奴隶制终结的6月19日定为公司假日自警察暴力和乔治弗洛伊德之死引发广泛抗议以来,各大公司提出的最新和解提议。 Twitter和移动支付公司Square的首席执行官兼创始人杰克多尔西(Jack Dorsey)在社交媒体上宣布了这一举措。在 [详细]

  • 高德娱乐:新墨西哥州起诉谷歌侵犯儿童隐私

    周四,新墨西哥州总检察长对谷歌提起诉讼,称这家科技巨头利用其教育产品监视该州的儿童和家庭。 新墨西哥州总检察长赫克托尔?巴尔德拉斯(Hector Balderas)在一项联邦诉讼中表示,谷歌收集了大量学生的个人信息,包括他们的实际位置、访问过的网站、观看过的 [详细]