ICMP Yeniden Yonlendirme Saldirilarindan Korunmak
Gönderilme zamanı: 14 Şub 2008, 12:27
Taklit edilmis IP saldirilarinda ICMP redirect mesajlarindan yararlanilmaktadir. Bu mesajlar sayesinde saldirgan, paketlerin hedef adreslerini degistirebilmektedir.
Linux cekirdeklerindeki accept_redirect parametresini degistirerek ICMP redirect mesajlarinin kabulunu iptal edebilirsiniz.
Linux cekirdeklerindeki accept_redirect parametresini degistirerek ICMP redirect mesajlarinin kabulunu iptal edebilirsiniz.
Kod: Tümünü seç
root@enderwall:~# echo 0 > /proc/sys/net/ipv4/conf/eth0/accept_redirects