在线支持
在线支持
微信支持
微信支持
linux操作系统下怎么关闭icmp,Linux 开启和关闭Ping的操作方法
2022-11-26 18:52:43
76次阅读
0个评论

Linux 默认是开启 ping 操作的,通过以下两种方式可以开启和关闭 ping 操作 。关闭服务器上的ping可以在一定程度上在互联网上隐藏自己,防止一些批量扫描软件探测主机,减少被入侵的几率。

1、修改内核参数

通过内核参数设置也有两种方式,一种是临时修改,一种是永久修改。

1.1 临时设置 PING 操作

# 禁止

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

# 开启

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

注意,icmp_echo_ignore_all 不是真实文件,因此不能通过 vim 来编辑修改。

1.2 永久设置 PING 操作

在 /etc/sysctl.conf 文件中增加一行:

# 禁止

net.ipv4.icmp_echo_ignore_all = 1

如果已经有 net.ipv4.icmp_echo_ignore_all 这一行了,直接修改 = 号后面的值即可(0表示允许,1表示禁止)

修改完成后执行 sysctl -p 使新配置生效。


2、设置防火墙

通过设置防火墙来关闭 ping 操作:

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

回车后直接生效无需重启 iptables。

这个命令只是针对 ping 操作来开启防火墙的,而不是完全开启防火墙。

当然,也可以通过设置防火墙来开启 ping 操作:

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

或者直接关闭防火墙也可以:

service iptables stop



收藏 0 0

登录 后评论。没有帐号? 注册 一个。

admin

官方人员
  • 0 回答
  • 0 粉丝
  • 0 关注