ошибка компиляции ядра 7.1

[kirimey]

добрый день подскажите пожалуйста у меня собрано ядро с поддуржкой IPFW, natd
я решил немного добавит опций в ядро:
options TCP_DROP_SYNFIN
options ICMP_BANDLIM
options RANDOM_IP_ID
в момент када делаю сборку ядра выдает ошибку, ошибка во вложение
зарание спасибо

[dmitryst]

написано же- unknown option RANDOM_IP_ID - уберите её нафиг. Или синтаксис неправильный. Если не ошибаюсь, options TCP_DROP_SYNFIN тоже не поддерживается - убрать

[kirimey]

спасибо! я уже понял что новая версия изменена!

слушай если таких опций нет в жтой версии, если знаешь мож поделешься хорошими ссылками по защите от сканировая и безопасности

[dmitryst]

по защите от сканировая и безопасности »
если б была пара ссылок - поделился бы :). Реально это вопрос очень комплексный, т.е. зависит от ситуации. Часть задачи по защите решает сама ОС - тот же спуфинг TCP и arp-poisoning (во всяком случае, у меня это сделать не получилось - даже с готовыми эксплоитами). Можно сходить почитать на http://www.securitylab.ru/, http://system-administrators.info/ и похожих сайтах

[kirimey]

спасибо!

[wp2]

люди... ёпте....

# sysctl net.inet.ip.random_id=1
# sysctl net.inet.tcp.drop_synfin=1

[dmitryst]

wp2, после перезагрузки эти значения остаются?

[wp2]

нет, конечно)))

чтобы остались надо из прописать в файл /etc/sysctl.conf.

погуглили бы)))