Linux cve-1999-0128 的解决办法

Linux cve-1999-0128 漏洞是一个内核漏洞，存在于早期版本的 Linux 内核中，攻击者可以利用该漏洞来提权或者拒绝服务攻击。

要解决这个漏洞，建议升级到最新版本的 Linux 内核。如果无法升级，可以尝试以下方法：

1. 禁用 IP 转发功能

在 /etc/sysctl.conf 文件中添加以下行：

net.ipv4.ip_forward = 0

然后使用 sysctl -p 命令使其生效。

2. 禁用 IP 源路由功能

在 /etc/sysctl.conf 文件中添加以下行：

net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0

然后使用 sysctl -p 命令使其生效。

3. 禁用 IP 监听广播地址功能

在 /etc/sysctl.conf 文件中添加以下行：

net.ipv4.icmp_echo_ignore_broadcasts = 1

然后使用 sysctl -p 命令使其生效。

4. 禁用 IP 重定向功能

在 /etc/sysctl.conf 文件中添加以下行：

net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0

然后使用 sysctl -p 命令使其生效。

5. 更新系统补丁

建议及时更新系统补丁，以防止已知漏洞被攻击者利用。

以上措施只是临时解决方法，建议还是尽快升级到最新版本的 Linux 内核，以确保系统安全性。