禁止服务器响应ping的方法
2015-10-11 本文已影响95人
oliverhuang
为了服务器的安全，禁止服务器相应ping的方法
- 修改icmp_echo_igore_all文件
禁止ping：
echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all
允许ping：
echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all
- iptables进行限制
禁止ping：
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
允许ping：
iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
