解决“允许Traceroute探测”和“ICMP timestamp请求响应漏洞”

　

允许traceroute探测

解决ICMP timestamp请求响应漏洞

sudo iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP

解决允许traceroute探测

sudo iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP
sudo iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DROP 

注意：

执行后立即生效，但是无法保存，重启就会失效。

因此要想办法永久生效的话就要用到iptables-save和iptables-restore

文章创建于: 2019-09-11 10:55:14

相关阅读

curl 模拟 GET\POST 请求，以及 curl post 上传文件

curl 模拟 GET\POST 请求，以及 curl post 上传文件 一般情况下，我们调试数据接口，都会使用一个 postman 的工具，但是这个工具还是有

Firefox使用Poster插件发送post请求

目的：验证http请求功能正确与否，需要发送post，get请求，则可以使用Poster插件方便简单。 自我总结，有什么改正的地方请指出，感激不尽！ 1.

Android Accept-Encoding为gzip,deflate Http请求返回

最近项目中遇到这样一个坑： 某一接口的HttpUrlConnection的请求返回结果为乱码，但PC浏览器直接打开是正常的。 效果图如下： 经过查

使用Restlet Client发送各种Get和Post请求

在开发web应用时，在对Spring中的Controller进行测试时，需要发送各种get以及post请求进行测试，当然可以自己在浏览器里输入url或者对

无法完成您的iTunes Store的请求 发生未知错误(502)

无法完成您的iTunes Store的请求。发生未知错误（502）解决方法：打开wifi：手机-设置-无线局域网-找到DNS，改成8.8.8.8