Score:0

มีปัญหากับการตั้งค่า nf_conntrack_tcp_be_liberal เป็น 1 หรือไม่

ธง ht

ปัญหาด้านความปลอดภัยหรือปัญหาอื่นๆ ที่ฉันอาจมีหากฉันตั้งค่า /proc/sys/net/netfilter/nf_conntrack_tcp_be_liberal เป็น 1 แทนที่จะเป็น 0

ปัญหาหลักของฉันคือเมื่อฉันรีเซ็ต UFW การเชื่อมต่อปัจจุบันของฉันหลุด มีหลายคนแนะนำดังนี้

เสียงสะท้อน 1 | sudo ที /proc/sys/net/netfilter/nf_conntrack_tcp_be_liberal

ซึ่งดูเหมือนจะได้ผล แต่ฉันไม่รู้ว่าการเปลี่ยนแปลงนี้จะทำอะไร มันจะส่งผลกระทบทำให้เกิดปัญหามากขึ้นหรือเปิดเซิร์ฟเวอร์ของฉันเพื่อโจมตีคนกลางหรืออนุญาตให้แฮ็กเกอร์ใช้กฎไฟร์วอลล์ของฉัน ฯลฯ

จะเก็บไว้ที่ 1 ดีไหม หรือควรตั้งค่ากลับเป็น 0 ถ้าเป็นเช่นนั้นคุณสามารถอธิบายได้ว่าทำไม

ขอบคุณ

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา