您现在的位置是：技术博客 > 服务器服务器 Linux开启或禁止PING Lucas2021-07-04 15:12【代码】691人已围观 简介有些攻击者会批量ping地址来寻找存活的服务器，禁ping可以让服务器不被找到，降低攻击风险。 Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：A、内核参数，B、防火墙，需要2个因素同时允许才能允许Ping，否则无法Ping。 #### 一、内核参数设置 1、允许ping设置 临时 ``` echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_al ``` 永久 ``` echo net.ipv4.icmp_echo_ignore_all=0 >> /etc/sysctl.conf sysctl -p # 执行这条命令使更改后的 /etc/sysctl.conf 配置文件生效 ```  注意：如果 /etc/sysctl.conf 配置文件里已经有 net.ipv4.icmp_echo_ignore_all 字段了，那么直接用 vim 进去更改对应的值即可。 2、禁止Ping设置 临时 ``` echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all ``` 永久 ``` echo net.ipv4.icmp_echo_ignore_all=1 >> /etc/sysctl.conf sysctl -p # 执行这条命令使更改后的 /etc/sysctl.conf 配置文件生效 ```  注意：如果 /etc/sysctl.conf 配置文件里已经有 net.ipv4.icmp_echo_ignore_all 字段了，那么直接用 vim 进去更改对应的值即可。 #### 二、防火墙设置 注：使用以下方法的前提是内核配置是默认值，也就是内核没有禁ping 1、允许PING设置 ``` iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT ``` 2、禁止PING设置 ``` iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP --icmp-type 8 echo request 表示回显请求（ping请求） 0/0 表示所有 IP ``` 转载：感谢您对Lucas个人博客网站平台的认可，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处“来源Lucas个人博客”。 很赞哦！ ( 0 ) 上一篇：nginx中的网站如何设置身份验证 下一篇：yum配置多个PHP版本 相关文章 定时任务 Curl无法发送https请求 Lnmp环境搭建 Windows的cmd指令 点击排行 生活不止眼前的苟且，还有诗和远方 十年一觉电影梦 奥地利基茨比厄尔 禅修治愈身心 自律成就自我 零边际成本社会 Modern PHP 鸟哥的Linux私房菜 本栏推荐 要技术，更要有创意 定时任务 Curl无法发送https请求 Lnmp环境搭建 常用的SQL函数 Windows的cmd指令 ueditor工具栏浮动bug 有趣的js插件 标签云 git laravel swoole javascript vue ajax html css sql linux docker flask django nginx apache thinkphp markdown sublime wechat layui photoshop nodejs mysql windows composer java maven springboot mybatis IDE 猜你喜欢 Swoole 基础篇一（初识） PHP进程管理器 正则的快速上手 Sublime代码格式化 Lnmp环境搭建 高并发库存防控超量 Linux之top命令 常用的SQL函数 站点信息 建站时间：2018-05-01 在线人数：1人 文章统计：263篇 总浏览量：222512次 统计数据：百度统计 个人信息：扫描二维码查看
Lucas2021-07-04 15:12【代码】691人已围观
