utente-port-hack User-Port-hack è una patch del kernel Linux per limitare l'uso di porte per gli utenti locali.
Scarica ora

utente-port-hack Classifica e riepilogo

utente-port-hack Tag

porta Locale Restrizione patch del kernel Limitazione del porto. porte locali

utente-port-hack Descrizione

User-Port-hack è una patch del kernel Linux per limitare l'uso di porte per gli utenti locali. L'utente-port-hack è una patch del kernel Linux per limitare l'uso di porte per gli utenti locali. Questa patch del kernel limita quali porte possono utilizzare un utente locale. Lo scopo è consentire all'utente di avere una gamma specifica di porte su cui possono eseguire i daemons. Altri utenti non sono in grado di legarsi a quelle porte. Attualmente, questa patch influisce solo su IPv4 (TCP e UDP). Ogni utente è assegnato una gamma di porti a cui possono legare. È possibile nominare i primi porti come esclusivamente per l'esecuzione dei demoni. Ciò significa che non saranno assegnati quando viene richiesta una porta "casuale" (uno che diventerebbe diversamente dalla gamma Efemeral). La patch è controllata da una versione estesa dell'interfaccia IP_LOCAL_PORT_RANGE SYSCTL / PROC (/ PROC / SYS / NET / IPV4 / IP_LOCAL_PORT_RANGE). Questo è ora un elenco di 6 valori: 0 fondo della gamma di porte effimeri (dove le porte sono assegnate per utenti senza restrizioni) 1 parte superiore della gamma di porte effimeri (dove le porte sono assegnate per utenti senza restrizioni) 2 base di intervallo di porta limitato (B) 3 Numero di porti per utente (n) 4 ID utente limitato minimo (I) 5 Numero di "Listeners" (l) Per un determinato utente con ID utente UID, l'utente sarà in grado di legarsi alle porte: B + (UID - I) * n a B + (UID - I + 1) * N - 1. Popoli sotto B + (UID - I) * N + L non verranno assegnati per connessioni in uscita. La patch è attualmente disponibile come diff contro il 2,4 di Redhat. 9-31 kernel.

utente-port-hack Software correlato