如何禁用对 PING 的响应

Question

我觉得这应该是一件非常简单的事情，但是谷歌搜索和检查 SF 我什么也没看到。我试图让我的 Fedora 服务器不响应 ping，我该怎么做？

Answer 1

要禁用 PING 响应，请将以下行添加到网络的 init 脚本中：

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

要重新启用 PING 响应，请执行以下操作：

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

更新：

要使更改永久生效，请将以下行添加到/etc/sysctl.conf：

net.ipv4.icmp_echo_ignore_all=1

Answer 2

最好将防火墙用于这些目的，以便您可以选择从某些系统启用 ping，尤其是监控系统

iptables -t filter -I INPUT -p icmp --icmp-type echo-request -s monitoring_system -j ACCEPT
iptables -t filter -I INPUT -p icmp --icmp-type echo-request -j DROP

Answer 3

将以下行添加到/etc/sysctl.conf：

net.ipv4.icmp_echo_ignore_all=1

它与上述回声线具有相同的效果。