Отключенный SELinux, сеть ipv4.tcp_syncookies и nfs

Отключение USB-устройства происходит по принципу , а не по принципу . Система все еще думает, что оно там. Возможно, вы сможете отключить его:

umount /home

Подключите устройство, когда вы это сделаете.

Все может быть связано в узлах, в зависимости от того, что еще вы делали в промежутках времени, и umount может дать вам ошибки. В таком случае просто перезагрузите машину. Когда она вернется назад, она не вспомнит это крепление и все будет снова видно.


Когда вы монтируете что-то в точке крепления: при монтировании /dev/sda /mnt/point содержимое монтируемого устройства /dev/sda появляется в дереве каталогов /mnt/point. Обычно в качестве точки монтирования используется пустой каталог, но если вы этого не сделаете (как здесь), то оригинальное содержимое будет замаскировано другим устройством. Содержимое все еще физически хранится на диске, и на самом деле вы не можете прикоснуться к нему, пока оно скрыто точкой монтирования - ничего не может случиться или не случилось с ним - но то, что вы видите, это то, что находится на устройстве вместо этого.

1
13.04.2017, 15:36
2 ответа

net.ipv4.tcp_syncookies = 1

помогает предотвратить наводнение SYN наводной атаки на систему. Значение 0 отключает его. С точки зрения безопасности, она идеально подходит для того, чтобы сохранить его на I.E. Установите значение 1. Однако его довольно безопасно выключить его.

1
27.01.2020, 23:52

См. документацию ядра для tcp_syncookies:

.

tcp_syncookies - BOOLEAN Only valid when the kernel was compiled with CONFIG_SYN_COOKIES Send out syncookies when the syn backlog queue of a socket overflows. This is to prevent against the common 'SYN flood attack' Default: 1

Note, that syncookies is fallback facility. It MUST NOT be used to help highly loaded servers to stand against legal connection rate. If you see SYN flood warnings in your logs, but investigation shows that they occur because of overload with legal connections, you should tune another parameters until this warning disappear. See: tcp_max_syn_backlog, tcp_synack_retries, tcp_abort_on_overflow.

syncookies seriously violate TCP protocol, do not allow to use TCP extensions, can result in serious degradation of some services (f.e. SMTP relaying), visible not by you, but your clients and relays, contacting you. While you see SYN flood warnings in logs not being really flooded, your server is seriously misconfigured.

(упор минный)

Таким образом, это не имеет ничего общего с SELinux и, скорее всего, не связано с вашими проблемами с NFS/autofs.

0
27.01.2020, 23:52

Теги

Похожие вопросы