配置系统资源-配置服务器防止IP欺骗攻击
配置说明：
将rp_filter参数设置为1，可以对服务器每个进来的数据包，校验其反向路径是否是最佳路径。如果反向路径非最佳路径，则直接丢弃该数据包，这样可以有效防止服务器遭受IP欺骗攻击。
配置方法：
- 以root用户运行sysctl -a命令查询服务器所有接口的rp_filter参数配置。
sysctl -a | grep rp_filter | grep -v arp_filter
net.ipv4.conf.all.rp_filter =
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.lo.rp_filter = 1
net.ipv4.conf.eth0.rp_filter = 1
net.ipv4.conf.eth1.rp_filter = 1 - 打开/etc/sysctl.conf文件，将步骤1查询的所有rp_filter为0的配置项修改为1，写入文件保存。
vi /etc/sysctl.conf
net.ipv4.conf.all.rp_filter = 1 - 运行sysctl -p命令加载配置文件生效。
sysctl -p
开启反向路由校验之后可能导致网卡出现丢包现象，可检查系统路由设置，确保此为正常配置。
推荐值：1
检查方法：
以root用户运行sysctl -a命令查询服务器所有接口的rp_filter参数配置。
sysctl -a | grep rp_filter | grep -v arp_filter
预期结果：1
风险等级：中
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3154592/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
