Отговор за пинг за забрана на Linux сървъра (ICMP)

Малък боклук · Публикувано в 3.03.2026 г. 20:24:08

преглед

Кратко въведение в мрежовия ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 е настройка на параметрите на ядрото на Linux, която контролира как системата реагира на ICMP Echo заявки (често наричани pings). Когато този параметър е зададен на 1, това означава, че системата ще игнорира всички получени ICMP Echo Request съобщения и няма да изпраща никакви ICMP Echo Reply отговори. С други думи, пингването на хоста е забранено.

функция

Подобрения в сигурността: Като изключите отговорите на външни заявки за пинг, можете донякъде да увеличите сигурността на сървъра си, тъй като нападателите не могат лесно да проверят дали сървърът ви е онлайн чрез пингове.
Намален мрежов трафик: Ако сървърът се намира в среда с висок трафик, изключването на пинг отговорите може да намали тежестта от ненужната мрежова обработка на пакети.

Временно закриване

Командата е следната:

Входът е видим.

Постоянно затворени

Редактирайте файла /etc/sysctl.conf и добавете следното в долната част:

Входът е видим.

След това го презаредете да подейства със следната команда:

Входът е видим.

[linux] Отговор за пинг за забрана на Linux сървъра (ICMP)

Свързани публикации