• 爱搜啊博客
  • </>
  • 网站建设
  • </>
  • Linux网站服务器怎么禁止ping命令？Linux服务器禁止ping允许ping Linux服务器禁止和开启ping包
    • 2019
    11-23

    Linux网站服务器怎么禁止ping命令？Linux服务器禁止ping允许ping Linux服务器禁止和开启ping包

    免费支持本站

    Linux网站服务器怎么禁止ping命令？

    Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：

    1）内核参数

    2）防火墙

    方法1：更改内核参数

    临时生效，重启失效

    打开“/proc/sys/net/ipv4/icmp_echo_ignore_all”文件，将里面的数字改为“1”

    永久生效

    打开“/etc/sysctl.conf”，添加“net.ipv4.icmp_echo_ignore_all=1”，重启生效

    方法2：添加防火墙规则

    iptables防火墙添加规则命令

    iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

    但是敲了上面这个命令，重启服务后又会失效，需要配合“iptables-save”和“iptables-restore”命令实现重启不失效，所以这种方法比较繁琐。

    Linux服务器禁止ping操作

    [root@CCIELAB lszlab]#  iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

    Linux服务器允许ping

    1、临时允许PING配置

    echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

    2、永久允许PING配置

    编辑/etc/sysctl.conf 文件 加入net.ipv4.icmp_echo_ignore_all=0

    使用SSH登录输入下面命令

    vi /etc/sysctl.conf

    然后添加下面即可
    #ping （0表示允许，1表示禁止）
    net.ipv4.icmp_echo_ignore_all=0

    修改完成使用sysctl -p使其新配置生效

    sysctl -p

    net.ipv4.ip_forward = 0
    net.ipv4.conf.default.rp_filter = 1
    net.ipv4.conf.default.accept_source_route = 0
    kernel.sysrq = 0
    kernel.core_uses_pid = 1
    net.ipv4.tcp_syncookies = 1
    error: "net.bridge.bridge-nf-call-ip6tables" is an unknown key
    error: "net.bridge.bridge-nf-call-iptables" is an unknown key
    error: "net.bridge.bridge-nf-call-arptables" is an unknown key
    kernel.msgmnb = 65536
    kernel.msgmax = 65536
    kernel.shmmax = 68719476736
    kernel.shmall = 4294967296
    net.ipv4.icmp_echo_ignore_all = 0

    官方QQ群号码：922069959
    点击链接加入群聊【路由器交流】：https://jq.qq.com/?_wv=1027&k=5AKdmZP

    您可能感兴趣的文章

    路由器交流群

    赏 支付宝打赏支付宝打赏微信打赏微信打赏

    您可能还会对这些文章感兴趣！

    《本站》评论功能已永久关闭

    官方QQ群号码：922069959
    点击链接加入群聊【路由器交流】：    https://jq.qq.com/?_wv=1027&k=5AKdmZP
    官方QQ群号码：922069959