Linux相关问题

本文介绍了如何通过sysctl配置内核参数在Linux服务器上禁用ping功能,并详细步骤说明了如何使用ufw防火墙工具来阻止ICMP流量,包括安装、启用、允许特定端口和服务以及查看防火墙状态。
摘要由CSDN通过智能技术生成

Linux相关问题

记录一下服务器遇到的相关问题和命令

禁ping

1.使用sysctl配置内核参数来禁用ICMP(ping)

  1. 打开 /etc/sysctl.conf 文件:
    sudo nano /etc/sysctl.conf

  2. 在文件的末尾添加以下行来禁用ICMP:
    net.ipv4.icmp_echo_ignore_all = 1
    在这里插入图片描述

  3. 保存后应用新的配置
    sudo sysctl -p

2.使用防火墙管理工具,ufw(Uncomplicated Firewall)

  1. 安装ufw(如果尚未安装):
    sudo apt-get update
    sudo apt-get install ufw
  2. 启用ufw:
    sudo ufw enable
  3. 允许已建立的和相关联的连接:
    sudo ufw allow in to any from any port 22 proto tcp
  4. 禁止ICMP(ping):(该命令将拒绝所有ICMP流量,包括ping请求。)
    sudo ufw deny in proto icmp
  5. 查看当前状态:
    sudo ufw status
  • 11
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值