在您的防火墙上过滤外来的ICMP timestamp(类型 13) 如何处理？

最新推荐文章于 2025-05-30 13:39:17 发布

好运相伴的惠茹

最新推荐文章于 2025-05-30 13:39:17 发布

阅读量1.3w

点赞数 3

CC 4.0 BY-SA版权

文章标签：网络安全 web安全

原文链接：https://blog.51cto.com/wuhancd/934678

博主收到安全报告，发现CentOS线上系统存在ICMP时间戳检测漏洞（CVE-1999-0524）。此漏洞可能被用于时间基攻击。通过查阅资料并咨询网络工程师，博主采用命令行方式修复，添加防火墙规则阻止ICMP timestamp请求和回复，然后重启iptables服务以应用更改。修复后检查确认规则生效，成功封堵了漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

收到安全厂商的评估报告，线上一台CentOS的系统被告知漏洞如下：

漏洞名称	ICMP时间戳检测(原理扫描)
受影响IP	192.168.31.1
漏洞等级	信息
CVE编号	CVE-1999-0524
CVSS评分	0
CNNVD编号	CNNVD-199708-003
漏洞描述	远程主机响应ICMP时间戳请求。时间戳回复是回复时间戳消息的ICMP消息。它由时间戳的发送者发送的始发时间戳以及接收时间戳和发送时间戳组成。这个信息理论上可以用来开发其他服务中基于时间的弱随机数发生器。
修复建议	过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文

经过题主大量查询后，结合网上解决方式与线下网络工程师的帮助，实现修复。修复内容如下：

网上解决方式：https://blog.csdn.net/weixin_34390996/article/details/92694670

题主发现服务器无etc/sysconfig/iptables文件。

经过沟通后，了解到可以直接用命令添加防火墙规则：

firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-reply

firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-request

接下来，重启iptables服务，重启命令：

 firewall-cmd --reload

检查新添加的规则是否有效，检查命令：iptables -L -n

你会看到若干文字中的如下两条：
DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 13
DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 14
1.
2.
这些规则告诉server 不要使用ICMP timestamp 包。

以上，感谢网上的朋友，谢谢你的帮助