请选择 进入手机版 | 继续访问电脑版

等保 tcp时间戳 低风险 解决

[复制链接]
小甜心 发表于 2021-1-3 11:22:49 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
等保 tcp时间戳 低风险 管理

风险形貌:
  1. It was detected that the host implements RFC1323.The following timestamps were retrieved with a delay of 1 seconds in-between:Packet 1: 537795385Packet 2: 537795494
复制代码
翻译中文:
  1. 检测到主机执行RFC1323。检索到以下时间戳,其间延迟1秒:包1:537795385包2:537795494
复制代码
参考管理方案:
URL:https://www.whonix.org/wiki/Disable_TCP_and_ICMP_Timestamps
URL:https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc757402(v=ws.10)?redirectedfrom=MSDN
window上
管理员运行下令行:netsh int tcp show global
  1. C:\Windows\system32>netsh int tcp show global查询运动状态...TCP 全局参数----------------------------------------------吸收端缩放状态          : enabled吸收窗口自动调治级别    : normal附加拥塞控制提供步调  : defaultECN 功能                      : disabledRFC 1323 时间戳                 : disabled初始 RTO                         : 1000吸收段归并状态    : enabled非 Sack Rtt 复原             : disabled最大 SYN 重新传输次数             : 4快速打开                           : enabled快速打开回退                  : enabledHyStart                             : enabled节奏设置文件                      : offC:\Windows\system32>
复制代码
  等保 tcp时间戳 低风险就是 RFC 1323 时间戳
检察状态: netsh int tcp show global
开启方式:netsh int tcp set global timestamps=enabled
禁用方式:netsh int tcp set global timestamps=disabled
  1. C:\Windows\system32>netsh int tcp show global查询运动状态...TCP 全局参数----------------------------------------------吸收端缩放状态          : enabled吸收窗口自动调治级别    : normal附加拥塞控制提供步调  : defaultECN 功能                      : disabledRFC 1323 时间戳                 : disabled初始 RTO                         : 1000吸收段归并状态    : enabled非 Sack Rtt 复原             : disabled最大 SYN 重新传输次数             : 4快速打开                           : enabled快速打开回退                  : enabledHyStart                             : enabled节奏设置文件                      : offC:\Windows\system32>netsh int tcp set global timestamps=enabled确定。C:\Windows\system32>netsh int tcp show global查询运动状态...TCP 全局参数----------------------------------------------吸收端缩放状态          : enabled吸收窗口自动调治级别    : normal附加拥塞控制提供步调  : defaultECN 功能                      : disabledRFC 1323 时间戳                 : enabled初始 RTO                         : 1000吸收段归并状态    : enabled非 Sack Rtt 复原             : disabled最大 SYN 重新传输次数             : 4快速打开                           : enabled快速打开回退                  : enabledHyStart                             : enabled节奏设置文件                      : offC:\Windows\system32>netsh int tcp set global timestamps=disable确定。C:\Windows\system32>netsh int tcp show global查询运动状态...TCP 全局参数----------------------------------------------吸收端缩放状态          : enabled吸收窗口自动调治级别    : normal附加拥塞控制提供步调  : defaultECN 功能                      : disabledRFC 1323 时间戳                 : disabled初始 RTO                         : 1000吸收段归并状态    : enabled非 Sack Rtt 复原             : disabled最大 SYN 重新传输次数             : 4快速打开                           : enabled快速打开回退                  : enabledHyStart                             : enabled节奏设置文件                      : offC:\Windows\system32>
复制代码
来源:https://blog.csdn.net/cookily_liangzai/article/details/112011144
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


专注素材教程免费分享
全国免费热线电话

18768367769

周一至周日9:00-23:00

反馈建议

27428564@qq.com 在线QQ咨询

扫描二维码关注我们

Powered by Discuz! X3.4© 2001-2013 Comsenz Inc.( 蜀ICP备2021001884号-1 )