要将 Linux 配置为忽略 ICMP 广播(以防止 SMURF 攻击),我将以下行添加到/etc/sysctl.conf:
/etc/sysctl.conf
net.ipv4.icmp_echo_ignore_broadcasts = 1
任何人都知道忽略 ICMP 广播的缺点是什么?换句话说,ICMP 广播有什么用?
networking linux broadcast icmp
broadcast ×1
icmp ×1
linux ×1
networking ×1