允许Traceroute探测漏洞解决方案

手在键盘敲很轻 2021-04-22 12:48:00
建议:在防火墙中禁用Time Exceeded类型的ICMP包。
系统是windows server 2016,没弄过网络安全的问题，百度上感觉不是很详细，无从下手。
有没大佬有这个经验的？
...全文
5844 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
牧歌ing 2021-04-22
  • 打赏
  • 举报
 回复
引用 2 楼 手在键盘敲很轻 的回复:
[quote=引用 1 楼 Summer_djz 的回复:] 这种？
不知道哇，而且就算设置了我也不知道有没有效果[/quote] 每一种解决方案都可以尝试一下，说不定就是你要的效果
手在键盘敲很轻 2021-04-22
  • 打赏
  • 举报
 回复
引用 1 楼 Summer_djz 的回复:
这种？
不知道哇，而且就算设置了我也不知道有没有效果
牧歌ing 2021-04-22
  • 打赏
  • 举报
 回复
这种？
服务器漏洞分享
本文分享了服务器安全扫描发现的多个漏洞及其解决方案，包括Redis未授权访问、RPC服务漏洞、泄露服务器信息、允许Traceroute探测及ICMP timestamp请求响应等问题，并提供了详细的修复步骤。
CentOS上面的ICMP安全
本文针对服务器上出现的安全问题，如允许Traceroute探测和ICMPtimestamp请求响应漏洞，提供了详细的解决方案，包括使用firewall-cmd命令进行ICMP类型阻断，并重启防火墙以确保更改生效。
Ubuntu 22.04 一次及其繁琐的 允许 Traceroute 探测漏洞修复之旅
本文分享了解决Ubuntu系统中Traceroute探测问题的过程。作者通过深入研究iptables及ufw防火墙配置，最终实现了禁止Traceroute探测的目标。
允许Traceroute探测
该博客介绍了如何通过禁用TimeExceeded类型的ICMP包来防止Traceroute探测，以增强网络安全性。在Windows和Linux系统中，分别提供了禁用相关设置的命令。这样做可以阻止攻击者获取目标网络的路由信息，从而保护网络拓扑不被暴露。
允许Traceroute探测漏洞和ICMP timestamp请求响应漏洞解决方法（三）
文章介绍了如何解决服务器上的安全问题，针对Traceroute探测漏洞，建议在防火墙出站规则中禁止特定类型的ICMP包，如echo-reply,time-exceeded和destination-unreachable。对于ICMPtimestamp请求响应漏洞，可以通过在public区域的防火墙中添加规则阻止timestamp请求和回复。执行相关命令后，需重新加载防火墙配置并检查规则生效情况。
C#

111,129

社区成员

642,541

社区内容

发帖
与我相关
我的任务
社区描述
.NET技术 C#
社区管理员
  • C#
  • Creator Browser
  • by_封爱
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章