解决“允许Traceroute探测”和“ICMP timestamp请求响应漏洞”

最新推荐文章于 2026-04-12 09:55:46 发布
原创 最新推荐文章于 2026-04-12 09:55:46 发布 · 1.5w 阅读 · 25 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#安全漏洞 #防火墙
本文介绍如何通过iptables规则禁用ICMP时间戳请求和响应，以及阻止Traceroute探测，确保网络安全性。文章提供了具体的iptables命令，帮助读者实现对ICMP类型消息的过滤。

 

解决ICMP timestamp请求响应漏洞

sudo iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP

解决允许Traceroute探测

sudo iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP
sudo iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DROP 

注意：

执行后立即生效，但是无法保存，重启就会失效。

因此要想办法永久生效的话就要用到iptables-save和iptables-restore

 

 

Shell：traceroute探测路由
风静如云的博客
09-02 1330
其工作原理是：主机试图以最小的TTL存活时间（初次为1，后续依次增加）发出探测包，探索包经过路由器时，会将存活时间就会减1，当其存活时间为0时， 路由器会取消探测包的转发，并传送一个ICMP报文给源主机，并会在ICMP报文里包含路由器的IP，这样源主机就会获取依次所需经历的路由设备IP。-m, --max-hop=NUM 设置检测数据包的最大存活数值TTL的大小(default: 64)-g, --gateways=GATES 设置来源路由网关，最多可设置8个。
运维日记：一次由ICMP timestamp漏洞引发的防火墙策略深度梳理（附firewalld/iptables命令）
最新发布
weixin_42525738的博客
04-12 382
本文详细记录了如何通过修复ICMP timestamp漏洞（CVE-1999-0524）来全面优化防火墙策略，包括使用firewalld和iptables命令进行配置。文章提供了漏洞分析、修复步骤、验证方法及防火墙深度优化建议，帮助运维人员提升系统安全性。
允许Traceroute探测漏洞和ICMP timestamp请求响应漏洞解决方法（三）
冰恋云的专栏
07-06 4256
解决办法 在防火墙出站规则中禁用echo-reply（type 0）、time-exceeded（type 11）、destination-unreachable（type 3）类型的ICMP包。详细描述 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。1、关闭Traceroute探测的方法。2、重新载入防火墙配置。
centos解决ICMP漏洞与Traceroute探测漏洞
09-03 1861
linux-centos解决ICMP漏洞与Traceroute探测漏洞
漏洞解决
tiki的博客
12-31 1万+
漏洞解决一、允许Traceroute探测1.Q：漏洞名称：允许Traceroute探测2.A：解决途径：二、ICMP timestamp请求响应漏洞1.Q：漏洞名称：ICMP timestamp请求响应漏洞2.A：解决途径：三、SSH版本信息可被获取1.Q：漏洞名称：SSH版本信息可被获取2.A：解决途径：四、远端WEB服务器上存在/robots.txt文件1.Q：漏洞名称：远端WEB服务器上存在/robots.txt文件2.A：解决途径：有待补充 一、允许Traceroute探测 1.Q：漏洞名称：允许T
允许Traceroute探测
weixin_45760327的博客
11-08 1万+
允许Traceroute探测 详细描述 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。 解决办法 在防火墙中禁用Time Exceeded类型的ICMP包 详细操作 注：13，14是ICMP timestamp 请求响应漏洞的规则，11是允许Traceroute探测 一、 windows系统 < ctrl > + < r > 打开cmd命令行，输入命令：netsh firewall set icmpsett
解决“ ICMP timestamp请求响应漏洞”和“ 允许Traceroute探测”
weixin_47297088的博客
11-15 5836
问题： iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP 问题： iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DRO
CentOS7修复几个ICMP漏洞
weixin_34186931的博客
06-19 2506
一、环境说明 由于系统为CentOS7.2，版本比较老，使用的是firewall防火墙，只能使用firewall-cmd命令禁用掉部分icmp漏洞参考 https://www.cnblogs.com/lsdb/p/8204578.html 二、漏洞修复 1.ICMP timestamp请求响应漏洞 描述：远程主机会回复ICMP_TIMESTAMP查询并返回它们系统的当前时间。 这可能允许者一些基于...
ICMP timestamp请求响应漏洞处理(CVE-1999-0524)
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
02-24 5万+
一、漏洞描述 漏洞描述：远程主机响应ICMP时间戳请求。 时间戳回复是回复时间戳消息的ICMP消息。 它由时间戳的发送者发送的始发时间戳以及接收时间戳和发送时间戳组成。 这个信息理论上可以用来开发其他服务中基于时间的弱随机数发生器。 风险级别低。 二、加固处理 1）防火墙上过滤外来(INPUT)的ICMP timestamp（类型13）报文以及外出(OUTPUT)的ICMP timestamp回复报文 即在防火墙上禁用ICMP timestamp-request；或在系统内置防火墙上编辑iptable规则
一份关于windows server服务器的安全漏洞处理建议（来自绿盟安全评估）_允许traceroute探测漏洞(1)
2401_84545291的博客
05-13 2570
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
ICMP timestamp请求响应漏洞
weixin_45760327的博客
11-08 2万+
ICMP timestamp请求响应漏洞 详细描述 远程主机会回复ICMP_TIMESTAMP查询并返回它们系统的当前时间，这可能允许攻击者攻击一些基于时间认证的协议 解决办法 在防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文 详细操作 1. windows系统 < ctrl > + < r > 打开cmd命令行，输入命令：netsh firewall set icmpsetting 13 disable 2. Lin
ICMP权限许可和访问控制漏洞处理(CVE-1999-0524)
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
10-24 1万+
某次例行安全扫描，发现：ICMP权限许可和访问控制漏洞，编号：CVE-1999-0524，危险级别：低风险。利用该漏洞，远程主机会回复ICMP_TIMESTAMP查询并返回它们系统的当前时间，ICMP信息如netmask和timestamp允许任意主机访问，这可能允许攻击者攻击一些基于时间认证的协议。：在防火墙上过滤外来的ICMP timestamp（类型 13）报文或14和/或代码0的ICMP数据包。
允许Traceroute探测漏洞解决方法
hryzxjh的博客
05-09 5976
解决办法 在防火墙出站规则中禁用echo-reply（type 0）、time-exceeded（type 11）、destination-unreachable（type 3）类型的ICMP包。详细描述 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。允许Traceroute探测漏洞解决方法。1、关闭Traceroute探测的方法。2、重新载入防火墙配置。
使用iptabls策略来禁止主机被ping以及相关漏洞处理
weixin_44207346的博客
04-24 1251
因为安装环境的时候没有安装iptables-service服务，因此只用在现有的策略的基础上，添加。执行了以上命令，就是禁止其他主机来ping该主机。执行了以上命令是处理CVE-1999-0524。执行了以上命令是处理CVE-1999-0633。CVE-1999-0524漏洞处理。
在Linux防火墙上过滤外来的ICMP timestamp和禁止Traceroute探测
zhh763984017的博客
11-04 3万+
由于等保测评要求，最近需要协助加固Linux的云服务器，修复这两个漏洞，故查阅了相关资料，整理起来以便以后回看 环境：Centos6.9 ICMP timestamp 请求响应漏洞 解决方案： 在您的防火墙上过滤外来的ICMP timestamp（类型13）报文以及外出的ICMP timestamp回复报文。 具体解决方式就是禁用ICMP timestamp-request，编辑etc/sys...
debian 解决“在防火墙中禁用Time Exceeded类型的ICMP包”和“在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文
u011983700的专栏
08-14 3万+
sudo iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP sudo iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP sudo iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP...
一份关于windows server服务器的安全漏洞处理建议（来自绿盟安全评估）
分享型博主
07-26 8360
文章来自一份绿盟安全评估中的服务器漏洞扫描分析结果，据市场研究公司Gartner研究报告称“实施漏洞管理的企业会避免近90%的攻击”。可以看出，及时的漏洞修补可以在一定程度上防止病毒、攻击者的威胁。这个报告是合作单位的服务器安全评估出来的，帮忙协助处理下，希望对看到的小伙伴有所帮助，有问题咱们一起讨论实践哦。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值