Como tornar permanente? [Resolvido]

Iniciado por MEtiene, 10 de Setembro de 2017, 21:04

tópico anterior - próximo tópico

MEtiene

Olá,
Gostaria que alguém pudesse me dizer/mostrar, como eu posso tronar essa configuração sudo /sbin/sysctl -w net.ipv4.tcp_syncookies=1 permanente.
Hoje preciso rodar esse comando, cada vez que dou um reboot.

Agradeço a atenção de todos.

druidaobelix

Esse comando serve para evitar ataques do tipo  'syn flood atack'
Na verdade isso só faz sentido mesmo em se tratando de um servidor na net, que é uma rede aberta.
Em regra é desnecessário num computador pessoal e tampouco faz sentido numa rede interna.

Altere diretamente o arquivo tcp_syncookies

Torne-se root fazendo:

sudo su

depois faça:

echo "1" > /proc/sys/net/ipv4/tcp_syncookies

A verificação do estado atual da chave pode ser feita fazendo:

sysctl net.ipv4.tcp_syncookies

www.arredondar.org.br
Vencedor Desafio de Impacto Social Google 2016!
Você também pode participar e fazer a diferença.

MEtiene

Citação de: druidaobelix online 10 de Setembro de 2017, 22:45
Esse comando serve para evitar ataques do tipo  'syn flood atack'
Na verdade isso só faz sentido mesmo em se tratando de um servidor na net, que é uma rede aberta.
Em regra é desnecessário num computador pessoal e tampouco faz sentido numa rede interna.

Altere diretamente o arquivo tcp_syncookies

Torne-se root fazendo:

sudo su

depois faça:

echo "1" > /proc/sys/net/ipv4/tcp_syncookies

A verificação do estado atual da chave pode ser feita fazendo:

sysctl net.ipv4.tcp_syncookies

Obrigado pela sua resposta, eu tenho um problema, o plugin do Banco do Brasil, um tal de warsaw só funciona quando eu faço essa configuração.
Se houver outra forma, eu agradeceria se pudesse me ensinar o que fazer.

druidaobelix

#3
Pois então, @MEtiene,

Há um tópico aqui no Fórum dedicado excluviamente a esse questão do warsaw no Banco do Brasil, tocado especialmente pelo colega @Sampayu, que é mais que campeão nessas soluções, com larga contribuição ao assunto.

As soluções todas estão lá, extensivamente exploradas.

Chegou a consultar aquele tópico de forma completa?

Solução para acessar o home banking do Banco do Brasil no Ubuntu (com warsaw)

https://ubuntuforum-br.org/index.php/topic,121558.msg668457.html#msg668457

Também esse contém bastante material:

Problema instalação módulo de segurança Banco do Brasil (Warsaw)

https://ubuntuforum-br.org/index.php?topic=122223.msg671762#msg671762

www.arredondar.org.br
Vencedor Desafio de Impacto Social Google 2016!
Você também pode participar e fazer a diferença.

zekkerj

Citação de: MEtiene online 10 de Setembro de 2017, 21:04
Olá,
Gostaria que alguém pudesse me dizer/mostrar, como eu posso tronar essa configuração sudo /sbin/sysctl -w net.ipv4.tcp_syncookies=1 permanente.
Hoje preciso rodar esse comando, cada vez que dou um reboot.

Agradeço a atenção de todos.

Adicione a linha

net.ipv4.tcp_syncookies=1

Ao final do arquivo "/etc/sysctl.conf".
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

MEtiene

Citação de: zekkerj online 11 de Setembro de 2017, 02:42
Citação de: MEtiene online 10 de Setembro de 2017, 21:04
Olá,
Gostaria que alguém pudesse me dizer/mostrar, como eu posso tronar essa configuração sudo /sbin/sysctl -w net.ipv4.tcp_syncookies=1 permanente.
Hoje preciso rodar esse comando, cada vez que dou um reboot.

Agradeço a atenção de todos.

Adicione a linha

net.ipv4.tcp_syncookies=1

Ao final do arquivo "/etc/sysctl.conf".

Obrigado! Vou seguir as instruções dos tópicos sugeridos, e qualquer problema, eu volto a postar!

Mais um vez, obrigado.