在Linux中怎样修改内核来防止IP欺骗攻击。

显示全部楼层 · 2021-1-27 06:34:30

大家好：
小弟有个问题向大家请教，我现在正在研究Linux内核和网络安全方面，想通过修改内核来防止IP欺骗攻击，也看过TCP/IP网际协议的实现卷二，比如，我想通过防止SYN-RCVD到CLOSE-WAIT状态的伪转移，需要改变TCP操作的部分相关代码，使得当TCP处于SYN-RCVD状态是，忽略任何对等主机发来的FIN包。如果大家有什么好的通过内核修改的办法来防范的话，希望赐教。在此谢过了。
谢谢！
分 -->