| 加固项 | 路由重定向防护 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线 | all/default 的 accept_redirects、secure_redirects、send_redirects 均为 0 |
核查
核查
sysctl -a --pattern 'net.ipv4.conf.(all|default).(accept|secure|send)_redirects'加固
加固
cat >> /etc/sysctl.d/99-hardening.conf <<'EOF'
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
EOF
sysctl --system六个键要成套修改：只关 accept_redirects 而漏 secure_redirects 时，来自“默认网关”的重定向仍会被接受。