| 详细描述 | 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。 |
|---|
解决办法：在防火墙出站规则中禁用echo-reply（type 0）、time-exceeded（type 11）、destination-unreachable（type 3）类型的ICMP包。
# 禁用ICMP echo-reply (type 0)
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP
# 禁用ICMP time-exceeded (type 11)
iptables -A OUTPUT -p icmp --icmp-type time-exceeded -j DROP
# 禁用ICMP destination-unreachable (type 3)
iptables -A OUTPUT -p icmp --icmp-type destination-unreachable -j DROP
文章评论