msec和iptables有关系吗

youxiazhu · 发表于 2006-10-6 12:58:52

其实很久以前就有人问过这问题，但我没有找到答案。
在学习iptables时，发现我把INPUT OUTPUT中的规则都删了，策略都是ACCEPT，依然ping 127.0.0.1不通，而且LAN内没人能ping到我.
后来发现mandriva有个自己的安全级别工具msec（draksec），他定义的安全级别中有关于icmp请求回显的设置。
感觉好像二着没什么关系，那msec是如何实现的呢？

garychang · 发表于 2006-10-6 13:13:11

/etc/sysconfig/msec

SECURE_LEVEL=2

复制代码

/etc/sysctl.conf

net.ipv4.icmp_echo_ignore_all=0

复制代码

youxiazhu · 发表于 2006-10-6 14:31:36

安全级别为：标准
启用icmp回应：否

是这样吗

garychang · 发表于 2006-10-6 15:03:55

對的
湊字數

youxiazhu · 发表于 2006-10-6 15:11:40

想知道msec是怎么实现的，不会是通过Packet Filtering吧！

		自动登录	找回密码
密码			注册