存储入门基础：HP-UX安全加固使用手册

    增加TCP监听数最大值，提高性能

    /dev/tcp
    tcp_syn_rcvd_max
    500
    500
    HP SYN flood保护
    /dev/ip
    ip_respond_to_echo_broadcast
    1
    0

    不响应ICMP echo请求广播包

    由于ndd调用前，已经启动网卡参数，所以可能不能正确设置。

    可以采用下列方法，建立一个启动脚本。

    # cp /tmp/secconf /etc/rc.config.d
    # chmod 444 /etc/rc.config.d/secconf
    # cp /tmp/sectune /sbin/init.d
    # chmod 555 /sbin/init.d/sectune
    # ln -s /sbin/init.d/sectune /sbin/rc2.d/S009sectune