修改vi /proc/sys/net/ipv4/icmp_echo_ignore_all 内容为 1 禁止ping 内容为0 开启ping

sysctl -w net.ipv4.icmp_echo_ignore_all=1 这条命令的效果同上

还有另外一种使用iptables进制ping。

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

ping 命令工作的是 发送一个ICMP请求报文交给目的IP，然后目的IP回复一个ICMP报文。上述命令就是利用iptables丢弃掉请求的ICMP包，达到禁ping效果。

1、linux禁用ping的设置方法

[root@linux ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

2、linux利用iptables规则禁ping

[root@linux ~]# iptables -A INPUT -p icmp --icmp-type8 -s 0/0 -j DROP

3、linux开启ping的设置方法

[root@linux ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

以上3中方法都是临时修改，机器重启之后就会失效。如需永久生效，需要更改 /etc/sysctl.conf文件

在/etc/sysctl.conf文件中添加net.ipv4.icmp_echo_ignore_all = 1

echo net.ipv4.icmp_echo_ignore_all = 1 >/etc/sysctl.conf

然后执行 sysctl -p

版权属于：小杨的生活

本文链接：https://web.akkdiy.cn/archives/877/

转载时须注明出处及本声明