Skip to content

Glossary

sysctl

Interface de lecture et de réglage des paramètres du noyau Linux à chaud, très utilisée pour appliquer des durcissements réseau et mémoire.

sysctl est l'interface permettant de consulter et de modifier les paramètres du noyau pendant le fonctionnement du système, exposée via l'arborescence /proc/sys/. Elle permet d'ajuster le comportement réseau, mémoire et sécurité sans recompiler ni redémarrer le noyau.

Dans une démarche de durcissement, sysctl applique de nombreux réglages défensifs : ignorer les redirections ICMP, activer le filtrage par chemin inverse ou restreindre l'accès aux pointeurs du noyau. Les valeurs posées avec sysctl -w sont temporaires ; les règles persistantes se placent dans /etc/sysctl.conf ou dans /etc/sysctl.d/.