ICMP timestamp请求响应漏洞修复

CentOS上的ICMP timestamp请求响应漏洞，是指当发送一个ICMP timestamp请求报文给CentOS系统，CentOS系统会在响应时将请求报文中的时间戳字段原样返回，这样就可以计算出目标系统的时间，从而利用此漏洞。

修改iptables文件

vim /etc/sysconfig/iptables

-A INPUT -p icmp -m icmp --icmp-type timestamp-request -j DROP

-A OUTPUT -p icmp -m icmp --icmp-type timestamp-reply -j DROP

重启iptables服务：

systemctl restart iptables

检查新添加的规则是否有效，检查命令：

iptables -L -n