允許Traceroute探測

允許Traceroute探測

漏洞描述：

允許Traceroute探測
漏洞描述	本插件使用Traceroute探測來獲取掃描器與遠程主機之間的路由信息。攻擊者也可以利用這些信息來了解目標網絡的網絡拓撲。
威脅分值	1

解決方案：

禁traceroute：
/sbin/iptables -A FORWARD -p icmp --icmp-type 11 -j DROP

禁traceroute和ping：
/sbin/iptables -A FORWARD -p icmp -j DROP