禁ping

当 /proc/sys/net/ipv4/icmp_echo_ignore_all 中的值为0时响应ping，值为1时不响应ping。

方法一：

 直接更改/proc/sys/net/ipv4/icmp_echo_ignore_all 中的值不会永久有效（重启后无效，默认置0），故要向 /etc/rc.local中添加如下命令行：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 

保存退出即可。

方法二：

 向文件/etc/sysctl.conf 追加如下设置并保存：

net.ipv4.icmp_echo_ignore_all = 1

而后执行如下命令生效：

# sysctl -p