使用微信掃一掃
掃一掃關(guān)注官方微信 "Linux 系統(tǒng)如何禁ping, CentOS 禁ping "
- 來(lái)源：縱橫數(shù)據(jù)
- 作者：中橫科技
- 時(shí)間：2013/1/6 16:10:03
- 類別：新聞資訊
Linux系統(tǒng)，CentOS操作系統(tǒng)如何設(shè)置禁止別人ping我們自己的服務(wù)器，下面給大家介紹一些常用的方法： 縱橫數(shù)據(jù)
1、以root賬戶進(jìn)入系統(tǒng)，然后編輯文件icmp_echo_ignore_all
vi /proc/sys/net/ipv4/icmp_echo_ignore_all
0 表示允許ping
1 表示禁止ping
可以直接運(yùn)行以下命令
[root@00isp ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
[root@00isp ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
此上兩條命令的效果實(shí)時(shí)生效，可以用另外的機(jī)器ping來(lái)測(cè)試是否生效。以上方式只是臨時(shí)性的禁ping 重啟后會(huì)失效，如果想要重啟過(guò)后也不能ping可以做如下操作
/etc/rc.d/rc.local中增加一行
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 內(nèi)容來(lái)自縱橫數(shù)據(jù)
另外可以在配置文件 /etc/sysctl.conf 文件中增加一行
net.ipv4.icmp_echo_ignore_all=1
2、使用IPTables禁止PING
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
這下是別人不能ping你，你也不能ping別人，其實(shí)使用iptable最簡(jiǎn)單
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -s 192.168.29.1 -j DROP
iptables -A OUTPUT -p icmp --icmp-type 8 -s 192.168.29.1 -j ACCEPT 縱橫數(shù)據(jù)
縱橫數(shù)據(jù)專業(yè)提供香港服務(wù)器、美國(guó)服務(wù)器租用、網(wǎng)站建設(shè)等相關(guān)業(yè)務(wù)
