IP Forwarding

IP Forwarding: Es una vulnerabilidad que permite el reenvio de paquetes a traves del host, por lo cual un atacante puede usar esta vulnerabilidad para evitar cortafuegos/ enrutadores.

Solución Linux:

Para validar si se encuentra habilitado el servicio de Ip Forwarding ejecute el siguiente comando:

# cat /proc/sys/net/ipv4/ip_forward
si la respuesta es 0 esta deshabilitado
si la respuesta es 1 se encuentra activo

Para deshabilitar se puede hacer uso del siguiente comando con permisos de administrado
echo 0 > /proc/sys/net/ipv4/ip_forward

Windows:

Para realizar la mitigación se debe ajustar la siguiente llave de registro ‘IPEnableRouter’ con 0

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters