允许Traceroute探测漏洞解决方法

最新推荐文章于 2025-03-10 21:00:00 发布

何如与子相见欢

最新推荐文章于 2025-03-10 21:00:00 发布

阅读量4.8k

点赞数 1

文章标签： linux 服务器网络

本文链接：https://blog.youkuaiyun.com/hryzxjh/article/details/130572697

版权

该文介绍了如何通过防火墙规则防止Traceroute探测，从而避免攻击者利用路由信息。具体措施包括禁止出站的echo-reply(type0),time-exceeded(type11)和destination-unreachable(type3)类型的ICMP包，然后重新加载防火墙配置，并检查规则是否生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

允许Traceroute探测漏洞解决方法

详细描述本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。
解决办法在防火墙出站规则中禁用echo-reply（type 0）、time-exceeded（type 11）、destination-unreachable（type 3）类型的ICMP包。

1、关闭Traceroute探测的方法

firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type 0 -m comment --comment "deny traceroute" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type 3 -m comment --comment "deny traceroute" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type 11 -m comment --comment "deny traceroute" -j DROP

2、重新载入防火墙配置

firewall-cmd --reload

3、查看防火墙规则

firewall-cmd --direct --get-all-rules