| 加固项 | 源路由选项禁用 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线 | net.ipv4/ipv6 的 all/default accept_source_route 均为 0 |
核查与加固
核查与加固
sysctl net.ipv4.conf.all.accept_source_route net.ipv6.conf.all.accept_source_route
cat >> /etc/sysctl.d/99-hardening.conf <<'EOF'
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
EOF
sysctl --system现代发行版默认多为 0；核查重点是防止镜像模板或“网络优化”脚本把它改回 1。