| 字段 | 含应改用的网关地址与原始包信息 |
|---|---|
| 安全 | 重定向可被伪造 → 中间人劫持；服务器建议关闭接受 |
| 关闭 | Linux: net.ipv4.conf.all.accept_redirects=0；send_redirects=0 |
查看与加固
查看与加固
sysctl net.ipv4.conf.all.accept_redirects
sysctl net.ipv4.conf.all.send_redirects
tcpdump -nn 'icmp[0] == 5' -c 5 # 观察是否频繁收到服务器与路由器不应信任 ICMP 重定向；内网出现大量重定向通常意味着网络设计有环路或旁路问题。