| 加固项 | IPv6 访问控制 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 基线 | IPv6 与 IPv4 同等策略 |
核查与收敛
核查与收敛
ip -6 addr show scope global
ip6tables -L -n --line-numbers | head
ip6tables -P INPUT DROP
ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT确实不用 IPv6 时禁用的内核参数（先评估）
确实不用 IPv6 时禁用的内核参数（先评估）
sysctl -w net.ipv6.conf.all.disable_ipv6=1
sysctl -w net.ipv6.conf.default.disable_ipv6=1禁用前确认无业务依赖：内网走 IPv6 的监控或存储链路断掉，往往几天后才被发现。