linux禁止ping

文章讲述了Linux系统中,Ping响应的允许与否取决于内核参数和防火墙设置。默认允许Ping,但可通过临时或永久修改内核参数`icmp_echo_ignore_all`(如设置为1)来禁用。永久设置需在`/etc/sysctl.conf`中配置。
摘要由CSDN通过智能技术生成

Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A、内核参数,B、防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁Ping就无法Ping。 A、内核参数

[root@centos7 ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0 //(0表示允许,1表示禁止)。

或者echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

但上面配置的这种方式只是临时的,只对当前会话有用,当重启之后,就恢复了。长期生效,在以后的重启后都能够使服务器的ping不能够应答。配置方式如下,在/etc/sysctl.conf文件中增加以下命令行:net.ipv4.icmp_echo_ignore_all = 1,或echo net.ipv4.icmp_echo_ignore_all=1 >> /etc/sysctl.conf生效sysctl -p。

更多其他方式请参考原文

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值