Unix类操作系统的TCP/IP堆栈加固之ICMP协议部分

否则您的系统可能被攻击者使其路由表错误。

3.禁用ICMP广播探测

AIX5  
 
#no -o icmpaddressmask=0 
 
FreeBSD 5-7  
 
#sysctl -w net.inet.icmp.maskrepl=0 
 
HP-UX 10  
 
#ndd -set /dev/ip ip_respond_to_address_mask_broadcast 0  
 
#ndd -set /dev/ip ip_respond_to_timestamp_broadcast 0  
 
Linux2.4-2.6  
 
#sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1 
 
OpenBSD3-4 已经是缺省设置  
 
Solaris8-10  
 
#ndd -set /dev/ip ip_respond_to_address_mask_broadcast 0  
 
#ndd -set /dev/ip ip_respond_to_timestamp_broadcast 

ICMP协议的攻击的内容就向大家介绍完了，希望大家已经掌握，我们还会在以后的文章中继续向大家介绍相关内容的。

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!