论文部分内容阅读
Solaris允许用户通过自行编译内核来控制系统的TCP/IP堆栈。所有在高速缓存区中进行的TCP连接都是可控制的。而很多系统管理员没有意识到进行内核调整的潜在作用,所以对此功能未能有效利用,从而使脆弱的系统暴露在黑客手下。本文详细介绍了如何使用ndd调整Solaris的ARP、IP、TCP等内核参数防范ARP欺骗攻击和远程主机信息探测的方法。