
إذا كنت تستخدم إصدارًا حديثًا من Geth، فقد حان وقت ترقيته. وقم بتنفيذ بعض التخفيفات... > منذ Go 1.24، تفتح برامج Go مُستمعي MPTCP افتراضيًا. من المحتمل أن يضع Geth قيد التشغيل مُستمع MPTCP على المنفذ 30303، والذي يتركه جدار الحماية مفتوحًا للإنترنت. وهذا بالضبط هو الإعداد الذي يحتاجه الاستغلال الناجح. أنا أستنتج هذا من الإعداد الافتراضي لـ Go؛ لم أتحقق من ذلك على Geth قيد التشغيل. تخفيفات مؤقتة حتى تصدر أوبونتو نواة مُصلحة: أوقف MPTCP (net.mptcp.enabled=0). هذا يزيل الإعداد الذي يحتاجه الاستغلال. أضف قاعدة جدار حماية تقوم بحذف حزم TCP الواردة التي تحمل خيارات IPv4. تقول Red Hat إن هذا "يقلل التعرض... لكنه لا يمكنه منعه بالكامل".

