CIS-LINUX-3.2.1
Ensure IP forwarding is disabled
СреднийУровень 1Автоматическаяlinux
Описание
The net.ipv4.ip_forward flag controls whether the system forwards packets. Disable it unless the host is a router.
Как проверяется
Метод проверки: Команда оболочки
shell
sysctl -n net.ipv4.ip_forward- Ожидаемый вывод
0
Как исправляется
Метод исправления: Команда оболочки
shell
sysctl -w net.ipv4.ip_forward=0Свойства
- Операционные системы
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Теги
- networksysctl
- Источник
- CIS Ubuntu Linux / Rocky Linux Benchmarks - Ensure IP forwarding is disabled (verify section number for your release)
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target linux