| 加固项 | 异常报文可观测性 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 低 |
| 基线 | net.ipv4.conf.all.log_martians = 1 |
开启与观测
开启与观测
echo 'net.ipv4.conf.all.log_martians = 1' >> /etc/sysctl.d/99-hardening.conf
sysctl --system
journalctl -k --since '1 hour ago' | grep -i martian | tail -20高噪声环境（公网 IP、虚拟化宿主）会持续产生日志，务必确认日志轮转与告警阈值，防止刷盘。