CIS-LINUX-3.2.1
Ensure IP forwarding is disabled
MoyenneNiveau 1Automatiséelinux
Description
The net.ipv4.ip_forward flag controls whether the system forwards packets. Disable it unless the host is a router.
Méthode de vérification
Méthode d'audit: Commande shell
shell
sysctl -n net.ipv4.ip_forward- Sortie attendue
0
Méthode de correction
Méthode de correction: Commande shell
shell
sysctl -w net.ipv4.ip_forward=0Propriétés
- Systèmes d'exploitation
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Étiquettes
- networksysctl
- Référence
- CIS Ubuntu Linux / Rocky Linux Benchmarks - Ensure IP forwarding is disabled (verify section number for your release)
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target linux