安全加固、OpenSSH 升级与 ICMP/IPMI 防护

适用场景

• 产品：ZCF
• 组件：Cloud
• 涉及对象：Kylin V10 SP3、双管理节点、iptables/ipset、OpenSSH、IPMI
• 版本：4.8.0
• 触发条件： 需要对集群关键端口进行限制，升级 OpenSSH 到 10.0P2，并补充 ICMP 与 IPMI 漏洞修复规则。

问题现象

• 需要限制集群 22,3306,5000,5432,5900,5901,5902,5903,5904,9090,9091,9100,123,7070,8000 等端口访问。
• 需要升级 OpenSSH 到 10.0P2。
• 需要限制 icmptype 8 流量，并增加 IPMI 漏洞修复规则。

判断方法

1. 确认当前环境属于本文适用范围，并记录当前版本、目标版本、系统架构、操作系统、部署形态和存储类型等关键信息。