linux服务器禁止Ping的方法

Linux 禁ping和开启ping操作

# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all


如果要恢复,只要:

# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all


Linux服务器开启ping,存在一定的危险。在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。

[root@ud10207 ~]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

 

不要去专门使用ipchains或者iptables了,不要进行如下操作,以root进入Linux系统,然后编辑文件icmp_echo_ignore_all

vi /proc/sys/net/ipv4/icmp_echo_ignore_all
将其值改为1后为禁止PING
将其值改为0后为解除禁止PING

因为 proc/sys/net/ipv4/icmp_echo_ignore_all
这个不是真实的文件!

 

要是想永久更改可以加一行 net.ipv4.icmp_echo_ignore_all=1

到配置文件/etc/sysctl.conf里面。

 

转:http://www.nanyangshi.com/seo/linux-ping-prohibited/

posted @ 2011-11-29 16:44  shuaixf  阅读(1580)  评论(0编辑  收藏  举报