linux 禁ping

在对linux系统进行安全漏洞扫描时，经常会扫描出icmp漏洞：中等漏洞 ICMP timestamp response。

最常用的方法就是通过防火墙设置对应规则，修复该漏洞，参考链接：https://blog.csdn.net/u011983700/article/details/81670699

但是有时候会遇到嵌入式linux系统没有自带iptables防火墙，自己移植进去又相当麻烦，这时候最简单粗暴的方法就是直接禁用icmp服务，命令如下所示

永久禁用：
　　　　echo net.ipv4.icmp_echo_ignore_all=1 > /etc/sysctl.conf 执行sysctl -p使新配置生效
永久启用：
　　　　echo net.ipv4.icmp_echo_ignore_all=0 > /etc/sysctl.conf 执行sysctl -p使新配置生效
临时禁用：
　　　　echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 立即生效
临时启用：
　　　　echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all 立即生效

1、增加一些

禁止该机器ping本机

iptables -t filter  -I INPUT  -p icmp -s 192.168.8.127 -j DROP

删除刚才添加的规则

iptables -t filter  -D INPUT 1

允许该地址ping本机

iptables -t filter  -I INPUT  -p icmp -s 10.41.230.12 -j ACCEPT