服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在centos中启用TCP md5签名选项？
Intereting Posts
Powershell：为AD DS对象设置所有者失败 rsync只是挂起，build立文件列表 计划的SQL作业无法启动 如何在Citrix Xenserver的根文件系统中回收空间？ 在PATH中获得“不安全的世界可写dir / home / chance”，在Ubuntu 10.10中为Rails和Gem创build模式040777 在Windows中，如何将文件夹安装为驱动器 IP地址如何从应用层转到IP层？ 思杰降低100％的CPU iptables connlimit：排除多个IP地址 Samba仅通过IP从Windows共享 网站在特定的时间停止响应 Windows 7大放异彩 gentoo在哪里存储mongodb.conf？ 要更改dbpath位置 Nagios电子邮件通知行为奇怪 vCenter SSO + vSphere问题

在centos中启用TCP md5签名选项？

我试图在centOS中启用md5 checksum / signature for tcp数据包（主要用例是停止tcp RST攻击等）。 看来我可能能够使用netcat或通过iptables的个人端口。 启用这个选项的首选方法是什么？有没有比我列出的更好的方法？

谢谢

为了在Linux上启用TCP MD5签名，您必须

  • 构build一个启用了CONFIG_TCP_MD5SIG的内核
    （根据堆栈溢出的答案，您可以通过检查/proc/config.gz的内容来检查这个/proc/config.gz ）
  • 编写程序设置适当的套接字选项来启用它们
    （根据堆栈溢出人正确的选项设置是TCP_MD5SIG ）。