2.禁用ICMP路由重定向

　　AIX5

　　#no -o ipig#noreredirects=1

　　#no -o ipsendredirects=0

　　FreeBSD 5-7

　　#sysctl -w net.inet.ip.redirect=0

　　#sysctl -w net.inet.ip6.redirect=0

　　HP-UX 10

　　#ndd -set /dev/ip ip_send_redirects

　　0#ndd -set /dev/ip ip_forward_directed_broadcasts 0

　　Linux2.4-2.6

　　#sysctl -w net.ipv4.conf.all.accept_redirects=0

　　#sysctl -w net.ipv6.conf.all.accept_redirects=0

　　#sysctl -w net.ipv4.conf.all.send_redirects=0

　　#sysctl -w net.ipv6.conf.all.send_redirects=0

　　OpenBSD3-4

　　#sysctl -w net.inet.icmp.rediraccept=0

　　#sysctl -w net.inet6.icmp6.rediraccept=0 Solaris 8-10

　　#ndd -set /dev/ip ip_ig#nore_redirect 1

　　#ndd -set /dev/ip ip6_ig#nore_redirect 1

　　#ndd -set /dev/ip ip_send_redirects 0

　　#ndd -set /dev/ip ip6_send_redirects 0

　　否则您的系统可能被攻击者使其路由表错误。

　　3.禁用ICMP广播探测

　　AIX5

　　#no -o icmpaddressmask=0

　　FreeBSD 5-7

　　#sysctl -w net.inet.icmp.maskrepl=0

　　HP-UX 10

　　#ndd -set /dev/ip ip_respond_to_address_mask_broadcast 0

　　#ndd -set /dev/ip ip_respond_to_timestamp_broadcast 0

　　Linux2.4-2.6

　　#sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1

　　OpenBSD3-4 已经是缺省设置

　　Solaris8-10

　　#ndd -set /dev/ip ip_respond_to_address_mask_broadcast 0

　　#ndd -set /dev/ip ip_respond_to_timestamp_broadcast