Tcp_syncookies

  • Thread starter Thread starter bluehead
  • Start date Start date
B

bluehead

Guest
Hallo liebe Sicherheitsfachkräfte im Serverwesen,

wie finde ich eigentlich heraus, ob mein System mit der Funktion "TCP_Syncookies" gebacken wurde?

Ein
cat /proc/sys/net/ipv4/tcp_syncookies

Ergibt die Ausgabe 0

Wie finde ich also raus, ob eine Aktivierung dieser syncookies mit
echo 1 > /proc/sys/net/ipv4/tcp_syncookies

erfolgreich war?
 
MOD: Bitte keine Fullquotes! Danke

Moin Roger,

vielen dank für deine Mühe.

Also
~# zgrep CONFIG_SYN_COOKIES /proc/config.gz

ergibt:
gzip: /proc/config.gz: No such file or directory


und
~# sysctl net.ipv4.tcp_syncookies

ergibt
net.ipv4.tcp_syncookies = 0


Was sagt mir das aus?
 
Last edited by a moderator:
Roger Wilco said:
Dass dein Kernel ohne CONFIG_IKCONFIG_PROC kompiliert wurde und dass die TCP-SYN-Cookies auf deinem System derzeit deaktiviert, aber grundsätzlich einkompiliert sind.
Click to expand...

sei mir nicht böse, bin dir sehr dankbar, aber kannst du mir auch sagen, wie ich jetzt am besten verfahren kann, um diese zu aktivieren?
 
bluehead said:
sei mir nicht böse, bin dir sehr dankbar, aber kannst du mir auch sagen, wie ich jetzt am besten verfahren kann, um diese zu aktivieren?
Click to expand...
Code: 
$ sysctl net.ipv4.tcp_syncookies
net.ipv4.tcp_syncookies = 0
$ sysctl net.ipv4.tcp_syncookies=1
net.ipv4.tcp_syncookies = 1
$ sysctl net.ipv4.tcp_syncookies
net.ipv4.tcp_syncookies = 1
$ sysctl net.ipv4.tcp_syncookies=0
net.ipv4.tcp_syncookies = 0
$ sysctl net.ipv4.tcp_syncookies
net.ipv4.tcp_syncookies = 0
Ab und zu soll es auch helfen, die Manpages der verwendeten Programme zu lesen.
 
Roger Wilco said:
Ab und zu soll es auch helfen, die Manpages der verwendeten Programme zu lesen.
Click to expand...

Ja ich weiß ja, und du hast auch Recht. Aber irgendwie fummel ich mich da seit geraumer Zeit durch, aber irgendwie bin ich nicht voran gekommen.

Jedenfalls danke ich dir .. so ist das Ergebnis jedenfalls "1" ..hoffe, das bleibt nach Neustart auch so ;)

DANKE dir Roger ..
 
Roger Wilco said:
Nein, aber dafür bieten die meisten Distributionen einen entsprechenden Mechanismus an, etwa die /etc/sysctl.conf.
Click to expand...

achso, na ja ich packs einfach in mein ip-tables-script, was sich in init.d befindet, um von runlevel 2 aufgerufen wird beim bootvorgang
 
You must log in or register to reply here.
Back
Top