sysctl.conf

linux系统接口 允许改变正在运作linux系统接口
Tcp/IP堆栈和虚拟内存系统的高级选项 用来控制Linux网络配置
/proc/sys/net/core/ TCP/IP参数修改添加到/etc/sysctl.conf
设置系统变量配置文件configuration file for setting system variables
阻止控制台低级消息stop low-level messages on console
打印内核调试消息
kernel.printk =
previously netbase
uncomment the next turn on source address verification in all interfaces to
prevent some spoofing attacks

uncomment the next line
uncomment the next line

additional settings - these settings can improve  improve the network security of the host and prevent against  prevent against some network attacks including soppfing attacks and man in the middle attacks through redirection

do not accept ICMP redirects prevent MITM attacks
net.ipv4.conf.all.accept_redirects = 0
process proc process 程序linux可以在运行时修改内核参数  不必重启系统  通过/proc虚拟文件系统实现
/proc/sys存放大多数内核参数 设计成在系统运行同时进行修改
虚拟文件 所有这些文件实际并不存在 为了保证修改数据的完整性
不要用编辑器打开编辑  修改同时 可能内核也期望的值
正在修改该数据,那么 保存 的值 将不是你

/proc/sys/net/core/somaxconn
定义了系统中每一个端口最大的监听队列长度
系统中每一个端口最大监听队列长度

/proc/sys/net/core/somaxconn系统端口80最大监听队列长度