【恒心】Linux活動部【初心者歓迎】 (417)

←← 掲示板一覧に戻る ← スレッド一覧に戻る

24 グナマーナ正大師 2015/03/22(日) 12:12:30 ID:PsitX4MA

少なくともubuntu13.04にはIPを漏らす脆弱性がある様
対策には以下の設定を行う
iptables -I OUTPUT ! -o lo ! -d 127.0.0.1 ! -s 127.0.0.1 -p tcp -m tcp --tcp-flags ACK,FIN ACK,FIN -j DROP
iptables -I OUTPUT ! -o lo ! -d 127.0.0.1 ! -s 127.0.0.1 -p tcp -m tcp --tcp-flags ACK,RST ACK,RST -j DROP
現在どうなってるかはしらんが