ICMP Redirect

리눅스

1. ICMP Redirect 수신 비활성화:

   sysctl -w net.ipv4.conf.all.accept_redirects=0
   sysctl -w net.ipv4.conf.default.accept_redirects=0

2. ICMP Redirect 송신 비활성화:

   sysctl -w net.ipv4.conf.all.send_redirects=0
   sysctl -w net.ipv4.conf.default.send_redirects=0

3. 영구 설정 적용:

   echo "net.ipv4.conf.all.accept_redirects=0" >> /etc/sysctl.conf
   echo "net.ipv4.conf.default.accept_redirects=0" >> /etc/sysctl.conf
   echo "net.ipv4.conf.all.send_redirects=0" >> /etc/sysctl.conf
   echo "net.ipv4.conf.default.send_redirects=0" >> /etc/sysctl.conf
   sysctl -p

솔라리스

1. ICMP Redirect 수신 무시 설정:

   ndd -set /dev/ip ip_ignore_redirects 1

2. 영구 설정 적용:

   echo "set ip:ip_ignore_redirects=1" >> /etc/system

   • 시스템 재부팅 필요