OpenForum RSS: Раздел полезных советов: Некоторые полезные sysctl переменные для FreeBSD

OpenForum RSS: Раздел полезных советов: Некоторые полезные sysctl переменные для FreeBSD https://www.opennet.ru/openforum/vsluhforumID3/50240.html <li class=l> security.bsd.* - управление моделью безопасности<br><ul><br><br><li> security.bsd.see_other_uids, security.bsd.see_other_gids - если 1, то пользователи (группы) могут видеть чужие процессы, сокеты и т.д. через ps, netstat, procfs;<br><br><li> security.bsd.conservative_signals - если 1, то некоторые сигналы запрещается посылать setuid/setgid процессам;<br><br><li> security.bsd.unprivileged_proc_debug - если 1, то пользовательский процесс можно отлаживать через ptrace, procfs, ktrace и т.д..<br><br><li> security.bsd.unprivileged_read_msgbuf - если 1, то пользовательский процесс может читать из системного консольного буфера сообщений;<br><br><li> security.bsd.hardlink_check_uid, security.bsd.hardlink_check_gid - если 1, то пользователи могут делать hardlink только на собственные файлы;<br><br><li> security.bsd.unprivileged_get_quota - если 1, пользователи могут просматривать информацию по установленным для них квотам.<br><br><li class=l> vfs.usermount - если 1, то непривилегированный пользователь может монтировать и размонтиро Некоторые полезные sysctl переменные для FreeBSD (jjjjjjjjjjjAbrams) https://www.opennet.ru/openforum/vsluhforumID3/50240.html#2 Fri, 15 Oct 2010 11:40:43 GMT > net.link.ether.inet.log_arp_wrong_iface - отражать в логе все ARP пакеты пришедшие с неправильного интерфейса; <br><br>Ошибочная трактовка. Если выставлено в 1, то будет фиксировать все ошибочные пакеты НА неправильный интерфейс<br> Некоторые полезные sysctl переменные для FreeBSD (Sem) https://www.opennet.ru/openforum/vsluhforumID3/50240.html#1 Wed, 04 Mar 2009 10:29:50 GMT net.inet.ip.redirect - на самом деле отключает _отсылку_ ICMP_REFIRECT.<br>