aaa2728242020122F455
bbb2122213E24223E2129243E212220122F455
通常掃描器通過ping來檢查系統(tǒng)是否存活悠汽，禁止ping可以提升一定安全性薄湿。
禁止ping命令：
[root@root ~]# echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf
[root@root ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1
通過這個(gè)方法禁ping不是最佳策略坯汤，我們自己也無法通過ping檢查了骗奖。\
還原操作：\
刪除/etc/sysctl.conf中的net.ipv4.icmp_echo_ignore_all=1嫩舟，保存后爆安，并執(zhí)行如下命令
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
我們還可以通過iptables來禁止特定IP可以ping叛复，如讓內(nèi)網(wǎng)IP（192.168.83.0/24）網(wǎng)段可以ping。
[root@root ~]# iptables -t filter -I INPUT -p icmp --icmp-type 8 -i eth0 -s 192.168.83.0/24 -j ACCEPT
