当前位置: 主页 > CentOS入门 > 系统配置 >

Centos 系统禁ping设置

时间:2016-09-29 01:44来源:blog.csdn.net 作者:Dave-技术博客 举报 点击:

说明:

* 在网络中允许外来的ping响应,有时会给服务器带来安全风险;

* Linux默认允许ping响应;

* 系统是否允许ping由2个因素决定(内核参数和防火墙),只有2个因素同时满足才能允许ping。

 

一、修改内核参数

  1. 临时生效:临时禁ping,服务器重启后失效

    echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all  //默认值是0

  2. 永久生效:修改文件/etc/sysctl.conf

    vi /etc/sysctl.conf

     net.ipv4.icmp_echo_ignore_all=1  //在最后添加此行

    sysctl -p                //使新配置立即生效

 

  如上设置后,本服务器还可以ping其它服务器

 

 

二、设置防火墙(内核参数默认情况下)

  利用iptables丢弃掉来自外网请求的ICMP包,达到禁Ping的效果

1.禁ping设置

 #iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

 

2.解除禁ping

 #iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
------分隔线----------------------------
发表评论
为了和诣的生活,我关闭了评论页面,请大家到QQ群里交流吧:348944156,也欢迎关注本站微信公众号:centoscn