Тюнинг TCP/IP стека в Solaris

Solaris 10 Вот небольшие рекомендации по тюнигу и защите от небольшого DDoS’a – Изменяем стандартное значение maximux segmet size. ndd -set /dev/tcp tcp_mss_def 546 – Отключим «path MTU discovery» и система перестанет ставить бит «don’t fragment» ndd -set /dev/ip ip_path_mtu_discovery 0 # Устанавливаем закон генерации ISN действительно случайным образом. ndd -set /dev/tcp tcp_strong_iss 2 – … Читати далі Тюнинг TCP/IP стека в Solaris