TMA-LNX-NET-SOURCE-ROUTE

Ensure source routed packets are not accepted

MediaNivel 1Automatizadalinux

Descripción

Kernel parameter net.ipv4.conf.all.accept_source_route should be 0.

Cómo se verifica

Método de auditoría: Comando de shell

shell

sysctl -n net.ipv4.conf.all.accept_source_route

Salida esperada: 0

Cómo se corrige

Método de corrección: Comando de shell

shell

sysctl -w net.ipv4.conf.all.accept_source_route=0 && printf 'net.ipv4.conf.all.accept_source_route = 0\n' > /etc/sysctl.d/60-tmaegis-net_ipv4_conf_all_accept_source_route.conf

Propiedades

Sistemas operativos: ubuntu-22.04, ubuntu-24.04, rocky-9
Etiquetas: kernelsysctlnetwork
Referencia: CIS Linux Benchmark - Network Configuration / Kernel Parameters (verify section number for your distro release)

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target linux