Điểm:0

Sự cố bảo mật khi định cấu hình địa chỉ IP mặc định (0.0.0.0) cho giao diện ethernet

lá cờ ca

Trong ứng dụng nhúng linux của chúng tôi, chúng tôi muốn duy trì và chạy các cổng có sẵn và chỉ định với 0.0.0.0 Địa chỉ IP. Nói tóm lại, chúng tôi sẽ thực hiện tất cả các cổng với ifconfig ethX 0.0.0.0và đặt tất cả địa chỉ IP thành giao diện ảo ethX:100 20.20.20.20 có vấn đề bảo mật nào khi định cấu hình ethX thành 0.0.0.0 không? Có bất kỳ vấn đề nào khác có thể gặp phải nếu chúng tôi định cấu hình tất cả địa chỉ IP trên giao diện ảo không?

Michael Hampton avatar
lá cờ cz
Điều này không có ý nghĩa gì cả. Tại sao anh làm điều này?
lá cờ ca
do giới hạn của khung ứng dụng của chúng tôi, chúng tôi không thể xác định cái nào có trước và cái nào là thực phẩm. vì vậy nếu người dùng xóa giao diện đầu tiên thì chúng tôi sẽ gỡ bỏ eth0 và điều đó sẽ gỡ bỏ tất cả các giao diện ảo. Để tránh điều đó, chúng tôi đang lên kế hoạch thêm tất cả địa chỉ ip vào ảo
A.B avatar
lá cờ cl
A.B
Bạn phải tránh trên Linux, bất kỳ việc sử dụng `ifconfig` nào. Đó là một sai lầm khi tiếp tục sử dụng `ifconfig` trên Linux mà không hiểu rằng bí danh không phải là giao diện mà là địa chỉ. Thay vào đó, hãy sử dụng `ip link` + `ip address`. Các công cụ này có thể phải có mặt, trong khi `ifconfig` thì không cần: bạn sẽ có dung lượng trống khi nhúng. Theo mặc định, việc xóa địa chỉ *chính* sẽ xóa tất cả các địa chỉ *phụ* khác trong cùng một mạng LAN IP. Điều này không liên quan đến địa chỉ bí danh.Nếu một địa chỉ bí danh nằm trong một mạng LAN IP khác, thì địa chỉ đó cũng sẽ là địa chỉ chính và không bị xóa. chính chỉ là cái đầu tiên được xác định trong IP LAN.
lá cờ ca
Khi chúng tôi xóa cấu hình IP khỏi mã ứng dụng, nó sẽ XUỐNG giao diện. Nếu chúng ta XUỐNG giao diện ảo thì các địa chỉ IP khác sẽ vẫn khả dụng. Hiện tại chúng tôi không được phép sử dụng thư viện iproute2 :( (việc sử dụng iproute2 vẫn đang được điều tra)
A.B avatar
lá cờ cl
A.B
API hạt nhân của iproute2 (netlink) đã tồn tại hơn 20 năm. Thời gian được phép sử dụng nó ...

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.