Qué comprueba
net.ipv4.ip_forward (0 salvo que sea un router).
Por qué importa
El reenvío innecesario se convierte en una vía de pivote o retransmisión.
Cómo corregirlo
Si no es un router, pon ip_forward=0.
InfraGuard ejecuta las 36 comprobaciones en todos tus servidores a la vez y califica cada host de la A a la F.
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.