服务器安全狗Linux版软件安装使用说明

1、网络接口配置

      界面显示系统各个网卡的IP，子网掩码，MAC地址，IP设置方式，网卡激活状态等信息，还显示系统的DNS服务器(nameserver)设置。

      快捷键支持修改网卡的IP获取方式，如果设置手动需要填写IP和掩码信息，网关和DNS信息可选填写，同时提供停用网卡，启动网卡等功能。

      如果显示值为”??”，表示软件无法探测到该项参数或者该项参数不存在。

       [注意]

      软件显示的dynamic或static为当前IP的获取方式，仅仅作为参考，可能并不一定是正确的。

2、系统状态配置

      界面显示系统的机器名，系统日期和时间，快捷键支持修改系统的机器名，系统中的账号和密码，系统日期和时间。本菜单下每隔二到三秒会自动刷新状态。

系统快速优化

1、  网络优化

Icmp Echo Ignore All 开启或关闭“禁止响应ping包策略”

[验证生效方法]

cat /proc/sys/net/ipv4/icmp_echo_ignore_all

结果为1表示生效，为0表示不生效

[测试方法]

可通过在本机执行命令

ping 127.0.0.1

查看配置前后效果

Tcp SynCookies           开启或关闭“防范syn flood攻击策略”

[验证生效方法]

执行命令

cat /proc/sys/net/ipv4/tcp_syncookies

结果为1表示生效，为0表示不生效

[测试方法]

暂无

TcpTimeWaitReuse         开启或关闭“TIME-WAIT状态的端口重用”

[验证生效方法]

执行命令

cat /proc/sys/net/ipv4/tcp_tw_reuse

结果为1表示生效，为0表示不生效

[测试方法]

暂无

2、  进程资源优化

shmmax        设置单个共享内存段的最大值，单位为Byte

[验证生效方法]

执行命令

cat /proc/sys/kernel/shmmax

[测试方法]

使用以下命令

ipcmk

shmall        全部允许使用的共享内存大小，单位为页面

[验证生效方法]

执行命令

cat /proc/sys/kernel/shmall

[测试方法]

使用以下命令

ipcmk

shmmni        系统范围内共享内存段的最大数量