Linux 默認(rèn)是允許 ping 響應(yīng)的，也就是說(shuō) ping 是開(kāi)啟的，但 ping 有可能是網(wǎng)絡(luò)不安全的開(kāi)始，所以關(guān)閉 ping 可以提高服務(wù)器的安全系數(shù)。

成都創(chuàng)新互聯(lián)公司10多年成都定制網(wǎng)站服務(wù);為您提供網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì)及高端網(wǎng)站定制服務(wù),成都定制網(wǎng)站及推廣,對(duì)木屋等多個(gè)行業(yè)擁有多年的營(yíng)銷(xiāo)推廣經(jīng)驗(yàn)的網(wǎng)站建設(shè)公司。

系統(tǒng)是否允許 ping 由2個(gè)因素決定的：1、內(nèi)核參數(shù)，2、防火墻。

需要兩個(gè)因素同時(shí)允許才能允許 ping，有任意一個(gè)禁止，ping 就無(wú)法開(kāi)啟。下面宵云網(wǎng)絡(luò)就說(shuō)下具體的配置方法：

1、內(nèi)核參數(shù)設(shè)置

允許/禁止 ping 設(shè)置（默認(rèn)允許 ping）

臨時(shí)允許/禁止 ping 操作的命令為：修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 文件的內(nèi)容，該文件內(nèi)容只有 1 個(gè)字符，0 為允許 ping，1 為禁止 ping，無(wú)需重啟服務(wù)器;

永久允許/禁止 ping 配置方法：

修改文件 /etc/sysctl.conf，在文件末尾增加一行：

net.ipv4.icmp_echo_ignore_all = 1

如果已經(jīng)有 net.ipv4.icmp_echo_ignore_all 這一行了，直接修改 = 號(hào)后面的值即可的 0 表示允許，1 表示禁止。

修改完成后執(zhí)行 sysctl -p 使新配置生效（重要）。

2、防火墻設(shè)置（此處的方法的前提是內(nèi)核配置是默認(rèn)值，也就是沒(méi)有禁止 ping）

這里以 iptables 防火墻為例，其他防火墻操作方法可參考防火墻的官方文檔。

允許ping設(shè)置

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

或者也可以臨時(shí)停止防火墻：

service iptables stop

禁止ping設(shè)置

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j drop

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。

分享題目：Linux服務(wù)器如何禁止ping以及開(kāi)啟ping-創(chuàng)新互聯(lián)
標(biāo)題網(wǎng)址：http://vcdvsql.cn/article14/epode.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號(hào)、網(wǎng)站內(nèi)鏈、網(wǎng)站建設(shè)、網(wǎng)站策劃、網(wǎng)站收錄、用戶(hù)體驗(yàn)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)