内核参数-安全加固项 for 银河麒麟高级服务器操作系统 V10 SP3_麒麟v10sp3内核

1. icmp 重定向报文未禁止

1.1 说明

检查系统内核参数配置,是否禁止 icmp 重定向报文。

1.2 检查方法

1、运行以下命令并验证输出是否匹配:

# sysctl net.ipv4.conf.all.accept_redirects

net.ipv4.conf.all.accept_redirects = 0

# sysctl net.ipv4.conf.default.accept_redirects

net.ipv4.conf.default.accept_redirects = 0

# grep "net\.ipv4\.conf\.all\.accept_redirects" /etc/sysctl.conf

net.ipv4.conf.all.accept_redirects= 0

# grep "net\.ipv4\.conf\.default\.accept_redirects" /etc/sysctl.conf

net.ipv4.conf.default.accept_redirects= 0

1.3 修改建议

• 加固方法:

i、 在/etc/sysctl.conf 文件中把查找到的行在行首添加“#”进行注释,在注释行之后添加以下内容:

net.ipv4.conf.all.accept_redirects = 0

net.ipv4.conf.default.accept_redirects = 0

ii、 运行以下命令以载入 sysctl 配置文件,并设置活动内核参数:

# sysctl -p

• 还原方法: