CIS-LINUX-3.2.1
Ensure IP forwarding is disabled
СредњаНиво 1Аутоматскаlinux
Опис
The net.ipv4.ip_forward flag controls whether the system forwards packets. Disable it unless the host is a router.
Како се проверава
Метод провере: Команда љуске
shell
sysctl -n net.ipv4.ip_forward- Очекивани излаз
0
Како се исправља
Метод исправке: Команда љуске
shell
sysctl -w net.ipv4.ip_forward=0Својства
- Оперативни системи
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Ознаке
- networksysctl
- Референца
- CIS Ubuntu Linux / Rocky Linux Benchmarks - Ensure IP forwarding is disabled (verify section number for your release)
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target linux