【Centos】禁用Ping – 防御死亡之Ping

    死亡之Ping的解释见百科,是为了防御攻击的招数之一

    一、系统禁止ping

    [root@linuxzgf ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

    二、系统允许ping

    [root@linuxzgf ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

    此上两条命令的效果实时生效,可以用另外的机器ping来测试是否生效。



    三、希望一直禁用Ping

    可以在/etc/rc.d/rc.local中增加一行

    echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

    0表示允许

    1表示禁止



    本博客所有文章如无特别注明均为原创。
    复制或转载请以超链接形式注明转自枫芸志,原文地址《【Centos】禁用Ping – 防御死亡之Ping
    标签:
    分享:

还没有人抢沙发呢~

无觅相关文章插件,快速提升流量