最新公告
  • 欢迎您光临知事网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • Linux 开启和关闭Ping的操作方法

    我们做网站的站长,经常接触服务器的运维,现在用PHP程序的比较多,自然用linux(centos)的也多,Linux 默认是开启 ping 操作的,通过以下两种方式可以开启和关闭 ping 操作 。关闭服务器上的ping可以在一定程度上在互联网上隐藏自己,防止一些批量扫描软件探测主机,减少被入侵的几率。

    1、修改内核参数

    通过内核参数设置也有两种方式,一种是临时修改,一种是永久修改。

    1.1 临时设置 PING 操作

    # 禁止
    echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
    # 开启
    echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
    

    注意,icmp_echo_ignore_all 不是真实文件,因此不能通过 vim 来编辑修改。

    1.2 永久设置 PING 操作

    在 /etc/sysctl.conf 文件中增加一行:

    # 禁止
    net.ipv4.icmp_echo_ignore_all = 1
    

    如果已经有 net.ipv4.icmp_echo_ignore_all 这一行了,直接修改 = 号后面的值即可(0表示允许,1表示禁止)

    修改完成后执行 sysctl -p 使新配置生效。

    2、设置防火墙

    通过设置防火墙来关闭 ping 操作:

    iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
    

    回车后直接生效无需重启 iptables。

    这个命令只是针对 ping 操作来开启防火墙的,而不是完全开启防火墙。

    当然,也可以通过设置防火墙来开启 ping 操作:

    iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
    iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
    

    或者直接关闭防火墙也可以:

    service iptables stop
    找互联网优质资源,上知事网!
    知事网 » Linux 开启和关闭Ping的操作方法

    常见问题FAQ

    网盘提取密码在哪里?
    在网站右侧有个“文件密码”,点击复制即可!
    网站的积分如何获得?
    注册登录后,每天签到可获得2个积分,每天可签到一次!

    发表评论

    • 1231会员总数(位)
    • 665资源总数(个)
    • 21本周发布(个)
    • 0 今日发布(个)
    • 3457稳定运行(天)

    提供最优质的资源集合

    Mac软件 Dedecms源码
    升级SVIP尊享更多特权立即升级