ftp的客户端软件 设置Sysctl.conf用以提高Linux的性能(最(9)

net.inet.ip.fastforwarding:0

#############################

如果打开的话每个目标地址一次转发成功以后它的数据都将被记录进路由表和arp数据表，节约路由的计算时间

但会需要大量的内核内存空间来保存路由表。

如果内存够大，打开吧，呵呵

#############################

net.inet.ip.random_id:0

#####################

默认情况下，ip包的id号是连续的，而这些可能会被攻击者利用，比如可以知道你nat后面带了多少主机。

如果设置成1，则这个id号是随机的，嘿嘿。

#####################

net.inet.icmp.maskrepl:0

############################

防止广播风暴，关闭其他广播探测的响应。默认即是，无须修改。

###############################

net.inet.icmp.icmplim:200

##############################

限制系统发送ICMP速率，改为100吧，或者保留也可，并不会给系统带来太大的压力。

###########################

net.inet.icmp.icmplim_output:1

###################################

如果设置成0，就不会看到提示说Limitingicmpunreachresponsefrom214to200packetspersecond等等了

不过禁止输出容易让我们忽视攻击的存在。这个自己看着办吧。

######################################

net.inet.icmp.drop_redirect:0

net.inet.icmp.log_redirect:0

###################################

设置为1，屏蔽ICMP重定向功能

###################################

net.inet.icmp.bmcastecho:0

############################

防止广播风暴，关闭广播ECHO响应，默认即是，无须修改。

###############################

net.inet.tcp.mssdflt:512

net.inet.tcp.minmss:216

###############################

数据包数据段最小值，以上两个选项最好不动！或者只修改mssdflt为1460，minmss不动。

原因详见

#############################

net.inet.tcp.keepidle:7200000

######################

TCP的套接字的空闲时间，默认时间太长，可以改为600000（10分钟）。

##########################

net.inet.tcp.sendspace:32768

##########################

最大的待发送TCP数据缓冲区空间，应用程序将数据放到这里就认为发送成功了，系统TCP堆栈保证数据的正常发送。

####################################

net.inet.tcp.recvspace:65536

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/bofangqi/article-62076-9.html