系统：Centos6
影响：
路径：/etc/sysctl.conf
rp_filter – INTEGER
0 – No source validation.
1 – Strict mode as defined in RFC3704 Strict Reverse Path Eac[……]
标签归档：sysctl
sysctl对Linux内核/网络的设置说明
通过/etc/sysctl.conf控制和配置Linux内核及网络设置。
#忽略icmp ping广播包，应开启，避免放大攻击
net.ipv4.icmp_echo_ignore_broadcasts = 1
# 开启恶意icmp错误消息保护
net.ipv4.icmp_ignore_bog[……]