URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 1105
[ Назад ]

Исходное сообщение
"Раздел полезных советов: Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено auto_tips , 09-Окт-02 18:30

/sbin/sysctl -w net.inet.ip.forwarding=0
/sbin/sysctl -w net.inet.tcp.always_keepalive=1
/sbin/sysctl -w kern.ipc.somaxconn=1024
/sbin/sysctl -w net.inet.tcp.delayed_ack=0
/sbin/sysctl -w net.inet.ip.portrange.last=30000
/sbin/sysctl -w net.inet.tcp.sendspace=131072
/sbin/sysctl -w net.inet.tcp.recvspace=131072
#/sbin/sysctl -w net.inet.tcp.rfc1644=1
#/sbin/sysctl -w net.inet.tcp.rfc1323=0
#/sbin/sysctl -w net.inet.icmp.drop_redirect=1
#/sbin/sysctl -w net.inet.icmp.log_redirect=1
#/sbin/sysctl -w net.inet.ip.redirect=0
#/sbin/sysctl -w net.inet6.ip6.redirect=0
/sbin/sysctl -w net.link.ether.inet.max_age=1200
/sbin/sysctl -w net.inet.ip.sourceroute=0
/sbin/sysctl -w net.inet.ip.accept_sourceroute=0
/sbin/sysctl -w net.inet.icmp.bmcastecho=0
/sbin/sysctl -w net.inet.icmp.maskrepl=0
URL:
Обсуждается: https://www.opennet.ru/tips/info/277.shtml

Содержание

Что имеет смысл поменять через sysctl в FreeBSD,MZW, 18:30 , 09-Окт-02
Что имеет смысл поменять через sysctl в FreeBSD,Nikolaev D., 16:34 , 18-Ноя-02
Что имеет смысл поменять через sysctl в FreeBSD,Insane, 05:14 , 03-Апр-03
- Что имеет смысл поменять через sysctl в FreeBSD,Terabyte, 13:50 , 11-Ноя-07
Что имеет смысл поменять через sysctl в FreeBSD,Аноним, 18:13 , 06-Апр-03
- Что имеет смысл поменять через sysctl в FreeBSD,FreD, 09:36 , 25-Фев-06
Что имеет смысл поменять через sysctl в FreeBSD,bidjo, 20:04 , 09-Янв-07

Сообщения в этом обсуждении

"Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено MZW , 09-Окт-02 18:30

/boot/loader.conf
kern.ipc.nmbcluster=3000
?

"Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено Nikolaev D. , 18-Ноя-02 16:34

net.inet.ip.portrange.last=50000
net.inet.ip.fw.one_pass=0
kern.maxfiles=65536
Ну и наконец "немного добавить безопасности"
#kern.securelevel=2

"Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено Insane , 03-Апр-03 05:14

в /etc/sysctl.conf
net.inet.ip.ttl=255 # =)
#
net.inet.tcp.drop_synfin=1 если в ядре есть
options TCP_DROP_SYNFIN.
#
net.inet.tcp.syncookies=1 только если
поставить патчъ на ядро
ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-03:03/
(обладатели 4.8 & 5.0 расслабляются....)

"Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено Terabyte , 11-Ноя-07 13:50

Что надо в ядре включить? Для SYN.

"Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено Аноним , 06-Апр-03 18:13

а можно расшифровать по каждой команде
посиавил /sbin/sysctl -w net.inet.ip.forwarding=0, и не смог попасть на машину удаленно

"Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено FreD , 25-Фев-06 09:36

Имхо смысл понятен интуитивно - этой командой ты выключил форвардинг пакетов между интерфейсами...

"Что имеет смысл поменять через sysctl в FreeBSD"
Отправлено bidjo , 09-Янв-07 20:04

Я долго читал все эти заметки на опеннете и все время не мог понять кто все это пишет? Откуда беруцца такие советчики? Вот например здесь - треть всех катээлов закоменчена - спрашиваицца - а нахера афтар вообще это писал?
>/sbin/sysctl -w net.inet.tcp.sendspace=131072
>/sbin/sysctl -w net.inet.tcp.recvspace=131072
Вот это вообще класика - только советчик по супероптимизации такое мог насоветовать - видать ты вообще не знаком с rfc - рекомендую RFC1323 и RFC2018.
Люди не относитесь ко всем этим советам как к источнику самой достоверной информации - они Вам парят мозг.
Сайт хороший - инфа на нем отменная, но вот доверять советам и разнообразным "манам" от людей которые, походу, шелл увидили только вчера и решили выложить свои конфиги, "маны" и руководства я бы ой как не рекомендовал. Криво все настроив за 5 минут можно месецами находить всевозможные дыры и глюки в системе.
Курите лучше настоящие man'ы - doc'и - юзайте инфу разработчиков, а не советы перцев нихера не понимающих о чем и что они пишут, которых здесь пруд-пруди.