| 加固项 | ICMP 放大攻击缓解 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线 | icmp_echo_ignore_broadcasts=1；icmp_ignore_bogus_error_responses=1 |
核查与加固
核查与加固
sysctl net.ipv4.icmp_echo_ignore_broadcasts net.ipv4.icmp_ignore_bogus_error_responses
cat >> /etc/sysctl.d/99-hardening.conf <<'EOF'
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
EOF
sysctl --system主流发行版默认已开启；单播 ping 不受该参数影响，关闭它没有任何“兼容性收益”。