Red Hat 6.5 - sysctl - w net.ipv6.conf.default.accept_redirects = 0

1

Eu estou no processo de escrever um disco Red Hat 6.5 Kickstart com segurança reforçada. Eu executei um programa para determinar onde os pontos fracos estão no meu sistema e, aparentemente, há um problema de gravidade média ao aceitar redirecionamentos de IPV6.

Quando eu implemento a seguinte linha no meu post script no meu kickstart, não consigo acessar nenhum site externamente com wget, ou ssh / scp do meu computador.

sysctl -w net.ipv6.conf.default.accept_redirects=0

Existe uma solução para isso, de modo que o sistema ainda será endurecido, mas eu poderei acessar sistemas externos?

    
por kjbradley 27.05.2014 / 16:54

0 respostas