在 Linux 上停用 TCP 時間戳記回應

TCP 時間戳記回應可用於預估遠端主機的運作時間，並在未來的攻擊中提供協助。此外，部分作業系統可依其 TCP 時間戳記行為來辨識出指紋。

程序

• ♦ 在 Linux 上停用 TCP 時間戳記回應。
  1. 若要將 net.ipv4.tcp_timestamps 的值設定為 0，請執行 sysctl -w net.ipv4.tcp_timestamps=0 命令。
  2. 在預設的 sysctl.conf 檔案中新增 net.ipv4.tcp_timestamps=0 值。