ICMP timestamp请求响应漏洞处理(CVE-1999-0524)和允许Traceroute探测和OpenSSH CBC模式 弱加密算法漏洞(CVE-2008-5161)
一、ICMPtimestamp请求响应漏洞处理(CVE-1999-0524)临时解决:执行后立即生效,但是无法保存,重启就会失效。sudoiptables-AINPUT-pICMP--icmp-typetimestamp-request-jDROPsudoiptables-AINPUT-pICMP--icmp-typetimestamp-reply-jDROP永久解决:编辑vi/etc/sysco