از مهمترین دلایل پیدایش IPv6 که بر مبنای کدهای 16 بیتی (شامل اعداد و حروف A تا F) تعریف شده است، ظرفیت رو به اتمام IPv4 بود. اما با این وجود هنوز استفاده از IPv6 مرسوم نشده و کماکان استفاده از IPv4 در همان سطح در حال انجام است.
بنابراین توصیه می شود اگر سرور شما از IPv6 استفاده نمی کند به عنوان یک قانون امنیتی، دسترسی به IPv6 را مسدود کنید.
در این مقاله به غیر فعال کردن IPv6 در سیستم عامل های CentOS یا RedHat پرداخته ایم. پس در ادامه با ما همراه باشید...
نحوه غیر فعال کردن Ipv6 در CentOS 5
1- مسیر زیر را جهت ویرایش باز کنید:
nano /etc/sysconfig/network
2- مقدار NETWORKING_IPV6 را به no تغییر دهید:
NETWORKING_IPV6=no
## چنانچه از CentOS 5.4 به بالا استفاده می کنید مراحل 3 و 4 به شرح زیر است:
3- یک فایل با نام disable-ipv6.conf در مسیر مشخص با فرمان زیر ایجاد کنید:
touch /etc/modprobe.d/disable-ipv6.conf
4- فرمان زیر را اجرا کنید:
echo “install ipv6 /bin/true” >> /etc/modprobe.d/disable-ipv6.conf
## چنانچه از CentOS 5.3 به پایین استفاده می کنید مراحل 3 و 4 به شرح زیر است:
3- فایل زیر را جهت ویرایش باز کنید:
nano /etc/modprobe.conf
4- دو خط زیر را در فایل مذکور قرار داده و تغییرات را ذخیره کنید:
alias ipv6 off alias net-pf-10 off
## ادامه
5- فرمان زیر را اجرا کنید:
/sbin/chkconfig ip6tables off
6- با اجرای فرمان زیر سرور را reboot کنید:
reboot
یک قانون امنیتی: برای جلوگیری از مراجعات SSH در بستر IPv6، در فایل کانفیگ SSH، مقدار AddressFamily را به inet تغییر دهد. inet فقط IPv4 را مجاز خواهد دانست:
nano /etc/ssh/sshd_config
AddressFamily inet
service sshd restart
کار تمام شد!
