Ubuntu 22.04 一次及其繁琐的 允许 Traceroute 探测漏洞修复之旅

前言：允许 Traceroute 探测是绿盟漏洞扫描器报出来的一个漏洞，如下图：

我的系统是ubuntu 22.04，但由于是用户提供的虚拟机，会有些定制的部分，具体定制了哪部分就不知道了，直接描述问题。

==========

解决问题的心路历程：

1、traceroute 地址有返回信息，很简单的问题

        查询了网上的很多内容，说是通过iptables 生成规则并且执行就可以，但是我的系统iptables不是以服务形态出现的，没有办法使用 services restart iptables 、 systemctl reload iptables 等命令进行重启，导致网上的命令使用后都无法生效；

2、管理员在系统安装了ufw，并做了配置

        使用fuw status 可以看到只开了22/80 两个端口，其他的都是关闭状态，但是查遍全网都没有如果合同ufw禁止使用udp端口的问题，后来看到了一个帖子是这么说的：

        ufw展示iptable的配置方式，具体实现还是通过iptables进行执行，看来还是得通过iptables入手解决问题。

3、查找iptables的配置文件，怎么也找不到，使用 iptables-save 命令可以看到保存了一大堆的策略，可是不知道这些策略出自哪里

        通过 whereis iptables  发现了一个目录 /usr/share/ufw的目录，下面还有个iptables的目录，里面有一些配置文件，我感觉是找对了地方，但修改了半天还是无效。