如何diable ASLR(地址空间布局随机化)
echo 0 > /proc/sys/kernel/randomize_va_space（默认值是2)
ASLR会影响性能，但是会提高系统的安全性，与之相关的另一个参数就是进程地址空间
布局，是采用新的地址空间布局还是经典的布局 /proc/sys/kernel/legacy_va_layout可以配置
ASLR是将用户态进程的栈的位置随机化，不是固定了，容易遭受栈溢出攻击。
而经典布局与新布局影响的是进程的内存映射区的位置，新的布局映射区自顶向下增长
使用的空间变大了，但是栈的空间被压缩和固定了，经典布局则映射区自底向上增长，这与
栈相互压缩空间，栈是允许增长的。
如何查看内核模块的参数
modinfo ixgbe.ko
可以获知模块的参数
intel网卡不能被内核识别的情况下，可能需要配置allow_unspported_sfp
modprobe -r ixgbe
modprobe ixgbe allow_unspported_sfp=1
配置网卡的混杂模式
ifconfig eth3 promisc
hugepage在分配后，操作系统重启后就不存在了，需要重新配置和挂载
阅读(1492) | 评论(0) | 转发(0) |
