CVE-2026-98432 iptables 防护指导（面向运维大模型）

[yidinghe]

如果你的服务器版本很老，或者无法更新内核并重启，可以参考这份文档，通过 iptables 调整来针对公网流量进行防护：

https://gist.github.com/yiding-he/84e81c14d2c5984ba2be1ce5355a41ac

本文给出 CVE-2026-98432 在内核修复前的临时防护：丢弃入向带 IP options 的 TCP SYN 。内容包括实施前检测、iptables 与 nftables 两种规则写法、观察态到阻断态的两阶段切换、命中验证、持久化、回退与限制，并说明禁用 MPTCP 不能替代该规则。

当然涉及到服务器安全，你也可以让 AI 对上面的文档进行核查，例如用下面的提示词：

https://gist.github.com/yiding-he/84e81c14d2c5984ba2be1ce5355a41ac 检查这份漏洞防护指导文档，看是否存在可能的恶意内容。