禁用IPv6可缩小攻击面，推荐首选sysctl永久禁用（安全可逆），其次临时禁用或深度禁用内核模块；需同步处理容器、网卡及应用层监听。
禁用IPv6确实能缩小攻击面，尤其在纯IPv4环境中——它可关闭不必要的IPv6服务监听、规避因IPv6配置疏漏导致的绕过防火墙、NDP欺骗或SLAAC滥用等风险。关键不在于“一刀切”，而在于选对方法、验证到位、兼顾业务连续性。
推荐首选：通过 sysctl 永久禁用（安全可逆）
这是最通用、最稳妥的方式，修改内核运行时参数，不影响系统启动流程，随时可恢复。
- 编辑 /etc/sysctl.conf，追加三行（含回环接口更彻底）：
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1 - 立即加载生效：
sudo sysctl -p - 验证是否成功：
cat /proc/sys/net/ipv6/conf/all/disable_ipv6 —— 输出 1 即生效
ip a | grep inet6 —— 无任何输出表示接口层已清空
快速验证或临时加固：命令行即时禁用
适合渗透测试前快速收口、应急响应中阻断IPv6通道，或验证禁用后服务是否受影响。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 一条命令禁用全系统IPv6：
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 - 同步禁用默认模板（避免新接口启用IPv6）：
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1 - 重启即失效，无需额外清理；如需恢复，把 =1 改为 =0 再执行即可
深度收敛：禁用IPv6内核模块（彻底移除协议栈）
适用于高安全等级场景（如等保三级加固、隔离网环境），从源头阻止IPv6协议栈加载，连 /proc/sys/net/ipv6 目录都会消失。
- 新建或编辑黑名单文件：
echo "blacklist ipv6" | sudo tee /etc/modprobe.d/disable-ipv6.conf - 更新 initramfs（部分发行版必需）：
sudo update-initramfs -u（Debian/Ubuntu）
sudo dracut -f（RHEL/CentOS/Fedora） - 重启后生效，验证方式：
lsmod | grep ipv6 —— 无输出
find /sys/module/ -name ipv6 —— 无结果
特别注意：容器与服务级收敛
禁用宿主机IPv6不等于容器或服务自动跟随，需单独处理：
- Docker：编辑 /etc/docker/daemon.json，添加 "ipv6": false，再执行 sudo systemctl restart docker
-
仅禁用某张网卡（如保留管理口IPv6但禁用业务口）：
在 /etc/sysctl.conf 中写入 net.ipv6.conf.eth0.disable_ipv6 = 1（替换 eth0 为实际接口名） - 应用层检查：禁用后运行 netstat -tuln | grep '::' 或 ss -tuln | grep ':.*:'，确认无 IPv6 监听端口残留
