标签：修复 -- timestamp cmd centos7 漏洞 add ICMP firewall
一、操作系统版本
centos 7.3
二、漏洞列表
1、ICMP timestamp请求响应漏洞
2、允许Traceroute探测
三、修复方法
# ICMP timestamp请求响应漏洞
- 方式一
firewall-cmd --add-icmp-block=time-exceeded --permanent
- 方式二
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-request -m comment --comment "deny ICMP timestamp" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-reply -m comment --comment "deny ICMP timestamp" -j DROP
# Traceroute探测漏洞
- 方式一
firewall-cmd --add-icmp-block=timestamp-reply --permanent
firewall-cmd --add-icmp-block=timestamp-request --permanent
- 方式二
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type 11 -m comment --comment "deny traceroute" -j DROP
四、防火墙支持的类型
firewall-cmd --get-icmptypes
五、重启生效扩展指令
# 重新加载生效
firewall-cmd --reload
查看规则
firewall-cmd --direct --get-all-rules
检查新添加的规则是否有效，检查命令：iptables -L -n
五、操作系统发布日志
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7
六、参考文章
CentOS7修复几个ICMP漏洞
https://blog.csdn.net/weixin_34186931/article/details/93092048
https://blog.csdn.net/chi0830/article/details/100590045
标签：修复,--,timestamp,cmd,centos7,漏洞,add,ICMP,firewall 来源： https://www.cnblogs.com/jiftle/p/15899824.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。