linux禁止ping包

时间：2016年12月29日 | 作者 : liuhui | 分类 : Linux | 浏览: 6716次 | 评论 0 人

1.执行命令临时生效

禁止ICMP包通行

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

允许ICMP包通行

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

2.修改sysctl.conf以达到永久生效

用编辑器打开

nano(vi) /etc/sysctl.conf

在最后一行添加

net.ipv4.icmp_echo_ignore_all=1

最后保存

sysctl -p

或者输入以下指令修改sysctl.conf

禁止ICMP包通行

echo net.ipv4.icmp_echo_ignore_all=1 >>/etc/sysctl.conf

允许ICMP包通行

echo net.ipv4.icmp_echo_ignore_all=0 >>/etc/sysctl.conf

保存

sysctl -p

3.使用iptables(防火墙)丢弃ICMP包

执行

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

上述命令让iptables丢弃掉请求的ICMP包，以达到禁ping效果.

保存

iptabels-save

效果如下

推荐您阅读更多有关于“”的文章

• 上一篇：小米手机丢失了怎么办？开启这个功能可帮你找回手机
• 下一篇：Windows中删除远程桌面连接记录的方法

猜你喜欢

• 03-26使用PHP上传文件到树莓派 0
• 04-07-bash: xx: command not found在有yum源情况下处理方法 0
• 02-22CentOS6.9添加删除指定端口 0
• 08-03centos yum 命令示范 0
• 05-08查看服务器是否被入侵检测 0
• 09-05LNMP无法删除.USER.INI文件 0