网站的攻击一般是从ping开始的,黑客攻击网站前会先ping下服务器看其是否在线.
所以如果服务器禁止ping,可以有效减少服务器被攻击次数(注意!!!是减少,并不能完全解决网站被攻击 my dear)。
我使用的VPS是Centos系统的,所以就以Centos系统为例设置禁ping.
Centos系统默认是允许ping的,如你有服务器root账户管理权限,可以通过修改Centos系统内核参数永久禁止ping。
编辑/etc/sysctl.conf文件
vi /etc/sysctl.conf
键入 i 开启编辑模式
在/etc/sysctl.conf最后增加以下内容:
net.ipv4.icmp_echo_ignore_all=1
点击esc键,退出编辑模式
键入:wq 保存退出
保存后执行sysctl -p命令使配置生效。
sysctl -p
配置生效后,ping服务器收不到任何响应,ping被永久禁止。
如果哪天你需要服务器允许ping了,可以删除/etc/sysctl.conf文件中的“net.ipv4.icmp_echo_ignore_all=1”
或者将其修改为“net.ipv4.icmp_echo_ignore_all=0”,
然后执行sysctl -p命令使配置生效,配置生效后服务器又可以正常被ping通了。
转载自:紫枫博客