Включение подписей TCP MD5 в 12.04?
После запуска сканирования NeXpose одного из моих серверов я получаю уведомление о том, что подписи TCP MD5 могут быть не включены. Я просмотрел всю сеть и из того, что я вижу, эта функция должна быть включена в самых последних ядрах, но я все еще не могу найти способ подтверждения. Любая помощь будет принята с благодарностью.
2 ответа
Запустите это из терминала:
grep MD5SIG /boot/config-`uname -r`
, если вы видите это:
CONFIG_TCP_MD5SIG=y
Тогда сигнатуры TCP MD5 компилируются в ядре, поэтому ваша ОС может использовать их (в В этом случае у вас есть ложный положительный результат от сканера).
В зависимости от того, что сканер на самом деле сообщал, обратите внимание, что для каждого TCP-соединения необходимо, чтобы сигнатуры MD5 были явно активированы путем вызова setsockopt .
Возможно, вы имеете в виду файлы cookie SYN TCP . Чтобы включить их:
# echo 1 > /proc/sys/net/ipv4/tcp_syncookies