Linux下禁止ping
臨時(shí)禁ping
禁ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
啟用ping
echo?0?> /proc/sys/net/ipv4/icmp_echo_ignore_all
永久禁ping
修改sysctl.conf配置文件
vi /etc/sysctl.conf
禁ping:net.ipv4.icmp_echo_ignore_all = 1
刷新配置
sysctl -p
啟用ping:net.ipv4.icmp_echo_ignore_all = 0
IPTABLE防火墻禁ping
禁ping:iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
啟用ping:iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
通過(guò)防火墻方式禁止ping后参淫,可以ping自己內(nèi)部網(wǎng)絡(luò)。