枫芸志

【Centos】禁用Ping – 防御死亡之Ping

死亡之Ping的解释见百科，是为了防御攻击的招数之一

一、系统禁止ping

[root@linuxzgf ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

二、系统允许ping

[root@linuxzgf ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

此上两条命令的效果实时生效，可以用另外的机器ping来测试是否生效。





三、希望一直禁用Ping

可以在/etc/rc.d/rc.local中增加一行

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

0表示允许

1表示禁止




本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自枫芸志，原文地址《【Centos】禁用Ping – 防御死亡之Ping》
标签： CentOS
分享：