Fórum Ubuntu Linux - PT
Suporte Técnico => Internet, Redes e Segurança => Tópico iniciado por: MEtiene em 10 de Setembro de 2017, 21:04
-
Olá,
Gostaria que alguém pudesse me dizer/mostrar, como eu posso tronar essa configuração sudo /sbin/sysctl -w net.ipv4.tcp_syncookies=1 permanente.
Hoje preciso rodar esse comando, cada vez que dou um reboot.
Agradeço a atenção de todos.
-
Esse comando serve para evitar ataques do tipo 'syn flood atack'
Na verdade isso só faz sentido mesmo em se tratando de um servidor na net, que é uma rede aberta.
Em regra é desnecessário num computador pessoal e tampouco faz sentido numa rede interna.
Altere diretamente o arquivo tcp_syncookies
Torne-se root fazendo:
sudo su
depois faça:
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
A verificação do estado atual da chave pode ser feita fazendo:
sysctl net.ipv4.tcp_syncookies
-
Esse comando serve para evitar ataques do tipo 'syn flood atack'
Na verdade isso só faz sentido mesmo em se tratando de um servidor na net, que é uma rede aberta.
Em regra é desnecessário num computador pessoal e tampouco faz sentido numa rede interna.
Altere diretamente o arquivo tcp_syncookies
Torne-se root fazendo:
sudo su
depois faça:
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
A verificação do estado atual da chave pode ser feita fazendo:
sysctl net.ipv4.tcp_syncookies
Obrigado pela sua resposta, eu tenho um problema, o plugin do Banco do Brasil, um tal de warsaw só funciona quando eu faço essa configuração.
Se houver outra forma, eu agradeceria se pudesse me ensinar o que fazer.
-
Pois então, @MEtiene,
Há um tópico aqui no Fórum dedicado excluviamente a esse questão do warsaw no Banco do Brasil, tocado especialmente pelo colega @Sampayu, que é mais que campeão nessas soluções, com larga contribuição ao assunto.
As soluções todas estão lá, extensivamente exploradas.
Chegou a consultar aquele tópico de forma completa?
Solução para acessar o home banking do Banco do Brasil no Ubuntu (com warsaw)
https://ubuntuforum-br.org/index.php/topic,121558.msg668457.html#msg668457
Também esse contém bastante material:
Problema instalação módulo de segurança Banco do Brasil (Warsaw)
https://ubuntuforum-br.org/index.php?topic=122223.msg671762#msg671762
-
Olá,
Gostaria que alguém pudesse me dizer/mostrar, como eu posso tronar essa configuração sudo /sbin/sysctl -w net.ipv4.tcp_syncookies=1 permanente.
Hoje preciso rodar esse comando, cada vez que dou um reboot.
Agradeço a atenção de todos.
Adicione a linha
net.ipv4.tcp_syncookies=1
Ao final do arquivo "/etc/sysctl.conf".
-
Olá,
Gostaria que alguém pudesse me dizer/mostrar, como eu posso tronar essa configuração sudo /sbin/sysctl -w net.ipv4.tcp_syncookies=1 permanente.
Hoje preciso rodar esse comando, cada vez que dou um reboot.
Agradeço a atenção de todos.
Adicione a linha
net.ipv4.tcp_syncookies=1
Ao final do arquivo "/etc/sysctl.conf".
Obrigado! Vou seguir as instruções dos tópicos sugeridos, e qualquer problema, eu volto a postar!
Mais um vez, obrigado.