Có vấn đề gì với việc đặt nf_conntrack_tcp_be_liberal thành 1

ggedde

06:18, 01/04/2023

Tôi có thể gặp phải vấn đề Bảo mật hoặc vấn đề nào khác nếu tôi đặt /proc/sys/net/netfilter/nf_conntrack_tcp_be_liberal thành 1 thay vì 0

Vấn đề chính của tôi là khi tôi đặt lại UFW, kết nối hiện tại của tôi bị ngắt. Nhiều người đã gợi ý như sau

tiếng vang 1 | sudo tee /proc/sys/net/netfilter/nf_conntrack_tcp_be_liberal

Điều này dường như hoạt động, nhưng tôi không biết thay đổi này sẽ làm gì. Nó sẽ ảnh hưởng đến việc gây ra nhiều sự cố hơn hay mở máy chủ của tôi cho các cuộc tấn công ở giữa hoặc cho phép tin tặc xung quanh các quy tắc Tường lửa của tôi, v.v.

Có thể giữ nó ở mức 1 hay nên đặt nó về 0. Nếu vậy bạn có thể giải thích tại sao.

Cảm ơn

103

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Is there an issue with setting nf_conntrack_tcp_be_liberal to 1

TH: มีปัญหากับการตั้งค่า nf_conntrack_tcp_be_liberal เป็น 1 หรือไม่

RO: Există o problemă cu setarea nf_conntrack_tcp_be_liberal la 1

RU: Есть ли проблема с установкой nf_conntrack_tcp_be_liberal в 1

VI: Có vấn đề gì với việc đặt nf_conntrack_tcp_be_liberal thành 1

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.