| 加固项 | 内核参数配置管理 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 位置 | /etc/sysctl.d/99-hardening.conf |
加载与验证
加载与验证
sysctl --system
sysctl kernel.randomize_va_space net.ipv4.tcp_syncookies net.ipv4.conf.all.rp_filter直接读内核值（绕过配置文件核对真实值）
直接读内核值（绕过配置文件核对真实值）
cat /proc/sys/kernel/randomize_va_space99- 前缀保证最后加载；与云厂商预置的 sysctl 文件冲突时以编号更大的文件为准，冲突项要显式确认。