解决“ ICMP timestamp请求响应漏洞”和“ 允许Traceroute探测”

问题:
解决“ ICMP timestamp请求响应漏洞”和“ 允许Traceroute探测”_第1张图片

iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP
iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP

问题:
解决“ ICMP timestamp请求响应漏洞”和“ 允许Traceroute探测”_第2张图片

iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP
iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DROP

解决“ ICMP timestamp请求响应漏洞”和“ 允许Traceroute探测”_第3张图片

你可能感兴趣的:(Linux系统相关记录随笔,安全,网络,运维,linux)