PINGへの応答を無効にする方法[終了]

これは本当に簡単なことだと思いますが、SFをグーグルで調べてみても何も見えませんでした。Fedoraサーバーがpingに応答しないようにしようとしていますが、どうすればよいですか？

PING応答を無効にするには、ネットワークの初期化スクリプトに次の行を追加します。

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

PING応答を再度有効にするには、次を実行します。

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

更新：

変更を永続的にするには、次の行をに追加します/etc/sysctl.conf。

net.ipv4.icmp_echo_ignore_all=1

に次の行を追加します/etc/sysctl.conf。

net.ipv4.icmp_echo_ignore_all=1

上記のエコーラインと同じ効果があります。

これらの目的でファイアウォールを使用することをお勧めします。これにより、オプションで一部のシステム、特に監視システムからのpingを有効にできます。

iptables -t filter -I INPUT -p icmp --icmp-type echo-request -s monitoring_system -j ACCEPT
iptables -t filter -I INPUT -p icmp --icmp-type echo-request -j DROP

このコマンドを使用して、ping要求を無効にすることもできます

sysctl net.ipv4.icmp_echo_ignore_all=1

再び有効にするには

sysctl net.ipv4.icmp_echo_ignore_all=0

最後に保存します sysctl -p

これを行うだけです：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

/etc/sysctl.confを開き、この行を追加します

net.ipv4.icmp_echo_ignore_all = 1

このコマンドを実行します

sysctl -p

再起動後も引き続き使用可能です

ファイアウォールはICMP接続をブロックします。

特にicmpエコー。