如何diable ASLR(地址空间布局随机化)
echo 0 > /proc/sys/kernel/randomize_va_space(默认值是2)
ASLR会影响性能,但是会提高系统的安全性,与之相关的另一个参数就是进程地址空间
布局,是采用新的地址空间布局还是经典的布局 /proc/sys/kernel/legacy_va_layout可以配置
ASLR是将用户态进程的栈的位置随机化,不是固定了,容易遭受栈溢出攻击。
而经典布局与新布局影响的是进程的内存映射区的位置,新的布局映射区自顶向下增长
使用的空间变大了,但是栈的空间被压缩和固定了,经典布局则映射区自底向上增长,这与
栈相互压缩空间,栈是允许增长的。
如何查看内核模块的参数
modinfo ixgbe.ko
可以获知模块的参数
intel网卡不能被内核识别的情况下,可能需要配置allow_unspported_sfp
modprobe -r ixgbe
modprobe ixgbe allow_unspported_sfp=1
配置网卡的混杂模式
ifconfig eth3 promisc
hugepage在分配后,操作系统重启后就不存在了,需要重新配置和挂载
阅读(1545) | 评论(0) | 转发(0) |