ошибка компиляции ядра 7.1
 

добрый день подскажите пожалуйста у меня собрано ядро с поддуржкой IPFW, natd
я решил немного добавит опций в ядро:
options TCP_DROP_SYNFIN
options ICMP_BANDLIM
options RANDOM_IP_ID
в момент када делаю сборку ядра выдает ошибку, ошибка во вложение
зарание спасибо

написано же- unknown option RANDOM_IP_ID - уберите её нафиг. Или синтаксис неправильный. Если не ошибаюсь, options TCP_DROP_SYNFIN тоже не поддерживается - убрать

спасибо! я уже понял что новая версия изменена!

слушай если таких опций нет в жтой версии, если знаешь мож поделешься хорошими ссылками по защите от сканировая и безопасности

если б была пара ссылок - поделился бы :). Реально это вопрос очень комплексный, т.е. зависит от ситуации. Часть задачи по защите решает сама ОС - тот же спуфинг TCP и arp-poisoning (во всяком случае, у меня это сделать не получилось - даже с готовыми эксплоитами). Можно сходить почитать на http://www.securitylab.ru/, http://system-administrators.info/ и похожих сайтах

спасибо!

люди... ёпте....

# sysctl net.inet.ip.random_id=1
# sysctl net.inet.tcp.drop_synfin=1

wp2, после перезагрузки эти значения остаются?

нет, конечно)))

чтобы остались надо из прописать в файл /etc/sysctl.conf.

погуглили бы)))