[FUG-BR] "hardening" FreeBSD - opção TCP_DROP_SYNFIN

Nilson nilson em forge.com.br
Segunda Fevereiro 16 18:10:56 BRT 2009


Nao Irado, ela vem por default embutida no kernel, mas nao habilitada.

Como vc poder ver, o padrao da opção no rc.conf é NO, para habilitar

eh que ficou facil, só um YES ao inves de um kernel rebuild.

Veja se sua sysctl está em 0 ou 1 e confirme se é isso mesmo.

-- 
[]s
Nilson


Mais detalhes sobre a lista de discussão freebsd