centos で、TCP Timestamp Option 脆弱性への対策

$ sudo vi /etc/sysctl.conf
net.ipv4.tcp_timestamps = 0  # <-- add

$ sudo sysctl -p

で、

# sysctl -a | grep tcp_timestamp
net.ipv4.tcp_timestamps = 0

と表示されれば、設定的にはOK