在您的防火墙上过滤外来的ICMP timestamp(类型 13)

今天收到安全厂商的评估报告，线上一台CentOS的系统被告知漏洞以下： ICMP timestamp请求响应漏洞 解决方案： * 在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文。 google之，因而 动手解决：      具体解决方式就是禁用 ICMP timestamp-request，编辑etc/sysconfig/ipt

>>阅读原文<<