在Linux防火牆上過濾外來的ICMP timestamp和禁止Traceroute探測

因爲等保測評要求，最近須要協助加固Linux的雲服務器，修復這兩個漏洞，故查閱了相關資料，整理起來以便之後回看html 環境：Centos6.9 ICMP timestamp 請求響應漏洞 解決方案：web 在您的防火牆上過濾外來的ICMP timestamp（類型13）報文以及外出的ICMP timestamp回覆報文。vim 具體解決方式就是禁用ICMP timestamp-request，編

>>阅读原文<<