详解Linux服务器禁止ping以及开启ping的方法--内核参数+防火墙
nanshan 2024-10-15 11:32 16 浏览 0 评论
概述
基于安全考虑，很多服务器是禁ping的，那怎么实现服务器IP禁ping呢？
Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：A、内核参数，B、防火墙，需要2个因素同时允许才能允许Ping，2个因素有任意一个禁Ping就无法Ping。
具体的配置方法如下。
内核参数设置
1、允许PING设置
1）临时允许PING操作的命令为：#echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
2）永久允许PING配置方法
/etc/sysctl.conf中增加一行
net.ipv4.icmp_echo_ignore_all=0
如果已经有net.ipv4.icmp_echo_ignore_all这一行了，直接修改=号后面的值即可的（0表示允许，1表示禁止）。
修改完成后执行sysctl -p使新配置生效。
2、禁止Ping设置
1）临时禁止PING的命令为：#echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
2）永久允许PING配置方法
/etc/sysctl.conf 中增加一行
net.ipv4.icmp_echo_ignore_all=1
如果已经有net.ipv4.icmp_echo_ignore_all这一行了，直接修改=号后面的值即可的。（0表示允许，1表示禁止）
修改完成后执行sysctl -p使新配置生效。
ps：这种禁止ping的方式，会导致本地服务ping其它服务器的ip也ping不同。
防火墙设置（前提是内核配置是默认值，也就是没有禁止Ping）
这里以 iptables 防火墙为例，其他防火墙操作方法可参考防火墙的官方文档。
1、允许ping设置
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
或者也可以临时停止防火墙：
service iptables stop
2、禁止ping设置
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
实验过程中发现配置的策略不起作用，通过命令iptables -L查看，发现如下策略：
这条策略，需要注释掉，上述配置才有效。这条策略的配置如下：
-A INPUT -p icmp -j ACCEPT
上面主要讲了从内核参数和防火墙设置来设置服务器是否禁ping操作，对安全方面有要求的可以参考设置。后面会分享更多Linux方面内容，感兴趣的朋友可以关注下！
相关推荐
- Linux/Unix 系统中非常常用的命令
-
Linux/Unix系统中非常常用的命令，它们是进行文件操作、文本处理、权限管理等任务的基础。下面是对这些命令的简要说明：**文件操作类：*****`ls`(list):**列出目录内容，显...
- 教你如何在Linux中删除分区(CLI篇)
-
文接上篇，继续以Ubuntu系统为例。删除分区前，急得重要数据备份！备份！备份用命令操作分区，用的最多的莫过于fdisk了，几乎所有的Linux发行版都默认带有fdisk。首先要知道的是，你想删除的分...
- 敲完就让你提桶跑路的Linux命令（敲完就让你提桶跑路的linux命令是什么）
-
不谨慎可能就会让你提桶的Linux命令！！！删除文件rm-rf该命令是删除文件或文件夹等最快的方式之一。删除后的内容很难恢复，如果删除系统文件可能会导致系统崩坏。>rm-rf/#强制...
- Log文件可以删除吗（taxukeylog文件可以删除吗）
-
Log文件（日志文件）是否可以删除取决于具体场景和文件类型。以下是详细分析和建议：一、哪些Log文件可以删除？非关键应用日志用户级应用日志：如浏览器缓存日志、游戏临时日志等，通常不影响系统运行，可定期...
- Linux 删除空目录（linux直接删除目录）
-
rmdir命令用来删除空目录。当目录不再被使用时，或者磁盘空间已到达使用限定值，就需要删除失去使用价值的目录。利用rmdir命令可以从一个目录中删除一个或多个空的子目录。该命令从一个目录中删除一个或...
- 在 Windows 11 或 10 上删除、创建和格式化分区
-
在Windows11或10上删除、创建和格式化分区假设您的现有电脑使用的是传统硬盘，但现在您想再添加一个硬盘或SSD。当然，后者将用于启动操作系统，而前者将作为纯数据存储。在成功将操作系统...
- 如何使用 Apt Clean 命令清除 APT 缓存?
-
APT（AdvancedPackageTool）是Debian系Linux发行版的包管理工具，用于处理软件包的安装、升级和依赖管理。在使用apt命令（如aptinstall、apt...
- Linux 磁盘空间不够用?5 招快速清理文件，释放 10GB 空间不是梦!
-
刚收到服务器警告：磁盘空间不足90%！装软件提示Nospaceleftondevice！连日志都写不进去，系统卡到崩溃？别慌！今天教你5个超实用的磁盘清理大招，从临时文件到无用软件一键搞定...
- Linux清空日志方法（linux怎么清理日志）
-
方法1：使用>重定向>/path/to/logfile或（需要权限时）：sudosh-c'>/var/log/logfile'方法2：使用trun...
- 如何在Eclipse中搭建Zabbix源码的调试和开发环境
-
Zabbix是一款非常优秀的企业级软件，被设计用于对数万台服务器、虚拟机和网络设备的数百万个监控项进行实时监控。Zabbix是开放源码和免费的，这就意味着当出现bug时，我们可以很方便地通过调试源码来...
- Linux操作系统之常用命令（linux操作系统之常用命令有哪些）
-
Linux操作系统一、常用命令1．系统(1)系统信息arch显示机器的处理器架构uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系...
- 理解linux内核的vmlinuz和initrd（linux内核原理及分析）
-
Originaladdress：http://www.chenjunlu.com/2010/11/understanding-of-vmlinuz-initrd-and-system-map/1....
- Linux纯干货知识总结|面试专用（linux面试宝典）
-
学习Linux的重要性相信不用我多说大家也明白，以下是小编总结的常用Linux基础知识以及面试常问的Linux命令，希望能帮助大家更规范地理解和使用～绝对路径和相对路径绝对路径以正斜杠开始完整的文件的...
- Linux基础知识之启动流程分析（简述linux启动流程）
-
Linux系统启动原理：1.poweron开机。2.开机自检：电脑开机后首先加载BIOS（BasicInput/OutputSystem基本输入输出系统）。BIOS程序首先检查计算机能否满足运...
- Java程序员必备——Linux的面试常见问题及面试题!你知道多少?
-
一.常用命令1.编辑相关①.awkNF：字段总数NR：第几行数据FS：分隔字符②.sed-n-i直接修改4a：在第四行后添加4i：在第四行前插入1,5csting：用sting替换1到5行...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)