Linux服务器禁用ping
Ping是通过发送ICMP报文(类型8代码0)探寻网络主机是否存在的一个工具,如果服务器不能很好处理过大的Ping包,导致出现了Ping to Death的攻击方式(用大Ping包耗尽对方的服务器资源)。
Linux禁用ping格式如下:
[root@test ~]# echo "0"> /proc/sys/net/ipv4/icmp_echo_ignore_all
默认情况下:"icmp_echo_ignore_all"的值为"0",表示响应ping操作。也可以在"/etc/rc.d/rc.local"文件中,以使每次系统重启自动运行。
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。