Question

如何禁止linux主机被其他服务器ping通

Answer 1

方法：

禁止被ping通：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

允许被ping通：echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

注意：因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件，不能以vi形式进行更改。

并且上面更改的方式为临时更改，服务器重启又回还原成默认可被ping。

要是想永久更改可在配制文件/etc/sysctl.conf中加一行

net.ipv4.icmp_echo_ignore_all=1

禁止被ping有什么意义？为什么要这样做？

我们一般会认为对方主机能ping通代表着网络是通的。潜意识下为认为ping不通代表网络不通（这当然是错误的啦~）

在黑客入侵寻找对象时，大多都使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。

Answer 2

方法： 禁止被ping通：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 允许被ping通：echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all 注意：因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件，不能以vi形式进行更改。

Answer 3

Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性。 命令格式为：ping [参数] [主机名或IP地址] 常用参数： -c 数目 在发送指定数目的包后停止 -q 不显示任何传送封包的信息，只显示最后的结果 需要的是：

Answer 4

Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性。 命令格式为：ping [参数] [主机名或IP地址] 常用参数： -c 数目 在发送指定数目的包后停止 -q 不显示任何传送封包的信息，只显示最后的结果 需要的是