允许Traceroute探测漏洞和ICMP timestamp请求响应漏洞解决方法（三）

我会带着你远行 2023-10-13 12:19 3阅读 0赞

**目录**

服务器检测出了漏洞需要修改

1.允许Traceroute探测漏洞解决方法

2、ICMP timestamp请求响应漏洞

--------------------

## 服务器检测出了漏洞需要修改 ##

![8ba7f8c485ee49f68bf9053ccbeae07e.png][]

##    1.允许Traceroute探测漏洞解决方法 ##

详细描述 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。  
解决办法 在防火墙出站规则中禁用echo-reply（type 0）、time-exceeded（type 11）、destination-unreachable（type 3）类型的ICMP包。

1、关闭Traceroute探测的方法

firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type 0 -m comment --comment "deny traceroute" -j DROP
    firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type 3 -m comment --comment "deny traceroute" -j DROP
    firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p ICMP --icmp-type 11 -m comment --comment "deny traceroute" -j DROP

2、重新载入防火墙配置

firewall-cmd --reload

3、查看防火墙规则

firewall-cmd --direct --get-all-rules

![f590186d63c04c2abc0672be067a9899.png][]

## 2、ICMP timestamp请求响应漏洞 ##

![d1717c89f0334f70b8c376de13311c57.png][]

添加直接执行就行

#这些规则告诉server 不要使用ICMP timestamp 包。
    firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-reply
    firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-request
    firewall-cmd --reload #重启
    firewall-cmd --list-all --zone=public #查看规则

![e6094d328a2d42deab242b25295e3dff.png][]

![e3ea390617054d73b94d64c0e271dfb2.png][]

[8ba7f8c485ee49f68bf9053ccbeae07e.png]: https://img-blog.csdnimg.cn/8ba7f8c485ee49f68bf9053ccbeae07e.png
[f590186d63c04c2abc0672be067a9899.png]: https://img-blog.csdnimg.cn/f590186d63c04c2abc0672be067a9899.png
[d1717c89f0334f70b8c376de13311c57.png]: https://img-blog.csdnimg.cn/d1717c89f0334f70b8c376de13311c57.png
[e6094d328a2d42deab242b25295e3dff.png]: https://img-blog.csdnimg.cn/e6094d328a2d42deab242b25295e3dff.png
[e3ea390617054d73b94d64c0e271dfb2.png]: https://img-blog.csdnimg.cn/e3ea390617054d73b94d64c0e271dfb2.png