| 彻底方式 | ip link set eth0 down 或物理拔线 |
|---|---|
| 保留管理 | iptables 只放行管理源 |
| 双向 | 入站与出站都要考虑 C2 阻断 |
| 记录 | 隔离前后连接快照对照 |
两种断网方式示例
两种断网方式示例
ip link set eth0 down
iptables -A INPUT -s 10.0.0.5 -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -j DROP只封入站不封出站时，木马仍可回连 C2；按处置目标配置双向策略。