转载

Centos永久禁止ping的设置方法

温馨提示：
本文最后更新于 2016年11月30日，已超过 2,915 天没有更新。若文章内的图片失效（无法正常加载），请留言反馈或直接联系我。

网站的攻击一般是从ping开始的，黑客攻击网站前会先ping下服务器看其是否在线，所以如果服务器禁止ping，可以有效减少服务器被攻击次数。Centos系统默认是允许ping的，如你有服务器root账户管理权限，可以通过修改Centos系统内核参数永久禁止ping。

编辑/etc/sysctl.conf：

vi /etc/sysctl.conf

在/etc/sysctl.conf最后增加以下内容：

net.ipv4.icmp_echo_ignore_all=1

保存后执行sysctl -p命令使配置生效

sysctl -p

配置生效后，ping服务器收不到任何响应，ping被永久禁止。

可能某一天你需要服务器允许ping了，可以删除/etc/sysctl.conf文件中的“net.ipv4.icmp_echo_ignore_all=1”或者将其修改为“net.ipv4.icmp_echo_ignore_all=0”，然后执行sysctl -p命令使配置生效，配置生效后服务器又可以正常被ping通了。

转载自：戳这里


正文到此结束
所属分类：Linux运维
  • 本文标签： Linux Shell
  • 本文链接： https://zhyd.me/article/16
  • 版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
热门推荐
相关文章
关于我
微信公众号
张亚东博客
一个程序员的个人博客，心之所向，无所不能
本文目录
    标签云
    Linux Java Spring Spring Boot Maven Docker IDE uzip war Shell Flyat chrome 自动化测试 Git Task 爬虫 MySQL JS 正则 Tomcat FindBugs 版本控制 Nginx Apache 其他 阿里云优惠券 微信小程序 网易云音乐 阿里云服务器 阿里云优惠活动 ztree Cordova Android 开源 第三方登录 安全 websocket OneBlog 码一码 微信 yuicompressor 博客迁移 开源 hunter 开源软件 JustAuth
    近期评论
    网站信息
    • 文章总数：148 篇
    • 标签总数：46 个
    • 分类总数：11 个
    • 留言数量：964 条
    • 在线人数：1人
    • 运行天数：3,086天
    • 最后更新：2021年08月13日17点
    • 系统版本：v2.3.4