Linux服务器禁ping与开启ping
浏览数：23 /
时间：2015年06月20日
修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 内容为 1 禁止ping 内容为0 开启ping。
sysctl -w net.ipv4.icmp_echo_ignore_all=1 这条命令的效果同上
如图：
还有另外一种使用iptables进制ping。
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
ping 命令工作的是 发送一个ICMP请求报文交给目的IP，然后目的IP回复一个ICMP报文。上述命令就是利用iptables丢弃掉请求的ICMP包，达到禁ping效果。
以上3中方法都是临时修改，机器重启之后就会失效。如需永久生效，需要更改 /etc/sysctl.conf文件
在/etc/sysctl.conf文件中添加
net.ipv4.icmp_echo_ignore_all = 1
然后执行 sysctl -p
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
