[보안] IP 라우팅 서비스 제한 미비

[Unix-보안] IP 라우팅 서비스 제한 미비

 

IP 포워딩은 동일 시스템에 있는 두 개 이상의 네트워크 인터페이스간의 IP 패킷들을 라우팅

 

 

■ 취약점

    - IP 포워딩 및 소스 라우팅 기능이 설정되어 있는 경우 시스템 성능 저하 발생 가능성 존재

 

 

■ 조치방법

    - 라우팅 불가능 설정 방법

 

    1. 다음 명령 실행

$ ndd -set /dev/ip ip_forwarding 0

$ ndd -set /dev/ip ip_forward_src_routed 0

 

    2. 부팅시 항상 적용될 수 있도록 아래 설정파일의 해당 항목 수정

$ vi /etc/rc.config.d/nddconf

 

※ 아래 항목은 안전하게 설정된 /etc/rc.config.d/nddconf 파일의 예

        TRANSPORT_NAME[1]=ip
        NDD_NAME[1]=ip_forwarding
        NDD_VALUE[1]=0

        TRANSPORT_NAME[2]=ip
        NDD_NAME[2]=ip_forward_directed_broadcast
        NDD_VALUE[2]=0

        TRANSPORT_NAME[3]=ip
        NDD_NAME[3]=ip_forward_src_routed
        NDD_VALUE[3]=0

        TRANSPORT_NAME[4]=ip
        NDD_NAME[4]=ip_respond_to_echo_broadcast
        NDD_VALUE[4]=0