sysctl命令 _云知道

纪录尝试向你的机器要求你机器未有的服务的connection记录
若你的机器没有跑named 而对方想要向您要求DNS的服务你会看到...

$tail -10 /var/log/message

ohaha /kernel: Connection attempt to TCP 你的IP位置:53 from 对方IP位置:2731

其中2731 乃是只某一个高於1024的high port ...

命令：
# sysctl -w net.inet.tcp.log_in_vain=1
# sysctl -w net.inet.udp.log_in_vain=1

不过这样只有短暂的重开机就没有了....
所以我们把他写成一个档案放到rc.d 之中...

自动执行：
1.建立档案
/usr/local/etc/rc.d/# vi logstart.sh
(自己取一个格式为*.sh的档案)
内容只有两行...
sysctl -w net.inet.tcp.log_in_vain=1
sysctl -w net.inet.udp.log_in_vain=1

2.更改权限
chmod 700 logstart.sh

3.执行
./logstart.sh

4.观看结果
tail /var/log/message

你将会发现有许多纪录喔~~可以作为您安全性的参考~~

补充：sysctl会去读/etc/sysctl.conf 这一个档案...
您也可以在这边加上设定~~

特别感谢：Pluto Chang pluto@mole.idv.tw 的补充..^^

明：/etc/rc.sysctl 其中有一部份是这样的..
#
# Read in /etc/sysctl.conf and set things accordingly
#

if [ -f /etc/sysctl.conf ]; then
while read var comments
do
case ${var} in
#*|"")

*)
sysctl -w ${var}

esac
done < /etc/sysctl.conf
fi

sysctl命令

推荐阅读

广州地铁三号线运营时间广州地铁三号线运营时间是

IE标题栏被修改

许晴包养许晴寄养在刘蓓家

魅族16th怎么开启usb调试

lap是什么意思 lap的意思介绍

彩色粉笔弄在白衣服上怎么办呢？

乌龟发出叫声是怎么回事

申请家庭农场需要准备哪些材料

反比例函数几年级学的人教版反比例函数几年级学的

蟹味棒是什么材料做的蟹味棒是什么做的

宋朝一位女子击鼓退金兵的故事为人熟知她的名字是。

工程甲方现场代表的管理思路,市政工程甲方怎么和政府协调

泰迪为什么要叫泰迪，为什么泰迪要叫做泰迪

小米移动吃到饱卡怎么样,一年多时间的体验如今还能吃的饱吗

蜂蜜棒的作用是什么，吾之砒霜彼之蜜糖，用心理学怎么解释？

适合什么职业测试,如何选择适合自己的职业