一、centos本班
系統為CentOS7.6

二、漏洞修復
1.ICMP timestamp請求響應漏洞
描述：
遠端主機會回覆ICMP_TIMESTAMP查詢並返回它們系統的當前時間。 這可能允許者一些基於時間認證的協議
修復：

firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-request -m comment --comment "deny ICMP timestamp" -j DROP
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-reply -m comment --comment "deny ICMP timestamp" -j DROP

2.允許Traceroute探測漏洞
描述：
本外掛使用Traceroute探測來獲取掃描器與遠端主機之間的路由資訊。或者也可以利用這些資訊來了解目標網路的網路拓撲
修復：

firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type 11 -m comment --comment "deny traceroute" -j DROP

　防火牆命令生效

firewall-cmd --reload

檢視新增的規則

firewall-cmd --direct --get-all-rules

iptables 修復：

sudo iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type timestamp-reply -j DROP
sudo iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP
sudo iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DROP 

iptables-save
iptables-restore

-----------------------------------

https://blog.51cto.com/jinkcloud/2411144