允许Traceroute探测漏洞修复

适用场景

• 产品：ZCF
• 组件：Cloud
• 版本：4.8.x
• 部署形态：双管理节点
• 触发条件：漏扫报告提示允许 Traceroute 探测，需要通过主机侧规则限制相关 ICMP 探测流量。

问题现象

• 漏扫报告提示存在允许 Traceroute 探测风险。
• 需要只放通授权网段，其余来源的指定 ICMP 流量进行拦截。
• 本次变更仅作用于物理机防火墙规则。

判断方法

1. 变更前先确认放通网段列表。
2. 配置后检查 ipset 和 iptables 规则是否存在。
3. 用 tracert 验证修复效果。