| 加固项 | 内核加固 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 判读 | 逐项对照基线值，偏差项进入整改 |
核查命令
核查命令
sysctl -a 2>/dev/null | grep -E 'net.ipv4.(ip_forward|conf.all.rp_filter|tcp_syncookies|accept_source_route|icmp_echo_ignore_broadcasts)'
sysctl -a 2>/dev/null | grep -E 'kernel.(randomize_va_space|dmesg_restrict|kptr_restrict|core_pattern)'
sysctl -a 2>/dev/null | grep -E 'net.ipv4.conf.(all|default).(send_redirects|accept_redirects)'整改闭环：sysctl -p 之后重跑同一条核查命令，两段输出一起留档才算完成。