automatic_jack wrote:
Ciao a tutti, sono interessanto ad una fonte "chiara, competente ed autorevole" (lo so...chiedo sempre troppo) che illustri quale sia la migliore e più sicura configurazione di tutti (ma proprio tutti) i parametri che è possibile settare nella directory /proc/sys/net/ipv4 Purtroppo in rete ho, sinora, trovato informazioni che trattano in maniera sommaria l' argomento, preferendo proporre configurazioni di cui non viene fornita spiegazione alcuna o, al contrario, argomentazioni teroriche prolisse senza propendere verso un settaggio piuttosto che un altro...di certo la mia estraneità (cui intendo porre termine) a tali concetti non mi aiuta! Vi ringrazio :)
Prova a leggere qua: http://www.lartc.org/howto/lartc.kernel.obscure.html Dovresti trovare tutto quello che ti interessa. Quelli che ho modificato anch'io sono: /proc/sys/net/ipv4/tcp_timestamps /proc/sys/net/ipv4/tcp_window_scaling /proc/sys/net/ipv4/tcp_sack /proc/sys/net/core/wmem_max /proc/sys/net/core/rmem_max /proc/sys/net/core/rmem_default /proc/sys/net/core/wmem_default /proc/sys/net/ipv4/tcp_rmem /proc/sys/net/ipv4/tcp_wmem /proc/sys/net/ipv4/ip_local_port_range /proc/sys/net/ipv4/conf/all/log_martian /proc/sys/net/ipv4/ip_forward /proc/sys/net/ipv4/conf/*/rp_filter /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts /proc/sys/net/ipv4/icmp_echo_ignore_all /proc/sys/net/ipv4/conf/all/accept_redirects /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses Pier --I've seen things you people wouldn't believe. Attack ships on fire off the shoulder of Orion. I watched C-beams glitter in the dark near the Tannhauser gate. All those moments will be lost in time, like tears in rain. Time to die. (Blade Runner)