Linux 禁ping

临时禁ping

禁ping,屏蔽主机的ping命令,使别人无法ping你的机器:
对这个文件 /proc/sys/net/ipv4/icmp_echo_ignore_all,其内容默认为0,意为,允许别人ping你,非0,则起禁ping作用(一般设置为1即可)

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

其中,/proc 是一种伪文件系统(也即虚拟文件系统),系统内存的映射

或者使用下面的命令

sysctl -w net.ipv4.icmp_echo_ignore_all=1

该两种方法会立即生效,但是下次重启时都会失效,永久生效方法在下方

补充:sysctl命令

用于在内核运行时动态地修改内核的运行参数,可用的内核参数在目录/proc/sys中

选项:	
-n:打印值时不打印关键字; 
-e:忽略未知关键字错误; 
-N:仅打印名称; 
-w:当改变sysctl设置时使用此项; 
-p:从配置文件“/etc/sysctl.conf”加载内核参数设置; 
-a:打印当前所有可用的内核参数变量和值; 
-A:以表格方式打印当前所有可用的内核参数变量和值。
永久生效
/etc/sysctl.conf 与 /proc/sys/ 的关系简介

/etc/sysctl.conf 是系统控制文件,主要是配置一些系统信息,而且它的内容全部是对应于/proc/sys/这个目录的子目录及文件
设置方式

echo value > /proc/sys/xx/yy
# 或者
vi /etc/sysctl.conf #vi编辑,然后添加设置 ;  sysctl -p #生效
# 或者
sysctl -w kernel.domainname="example.com" #利用-w生效
如何永久生效

由上,我们将配置信息写入系统控制文件即可
首先,在 /etc/sysctl.conf 中追加配置信息(因为默认未列出)

echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf

然后,使之生效

sysctl -p

这样就能够禁ping了,如果想修改回去,将值改成0,然后sysctl -p一下就回去了

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值