Windows TCP/IP 远程执行代码漏洞解决方法

seeker908

解决方法1.将源路由行为设置为“下拉”
使用下列命令：

1. netsh int ipv4 set global sourceroutingbehavior=drop

复制代码

变通办法的影响
Ipv4 源路由被认为是不安全的，并且在 Windows 中默认为阻止状态；但是，系统将处理该请求并返回拒绝该请求的 ICMP 消息。变通办法将导致系统完全丢弃这些请求，而不进行任何处理。
如何撤消变通办法
还原为默认设置 “Dontforward”：

1. netsh int ipv4 set global sourceroutingbehavior=dontforward

复制代码

2.配置防火墙或负载平衡器以禁止源路由请求