Ping odpověď na zákaz zákazu serveru Linux (ICMP)

Malý hajzl · Zveřejněno 03.03.2026 20:24:08

přezkoumání

Stručný úvod do síťového ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 je nastavení parametrů jádra Linuxu, které řídí, jak systém reaguje na požadavky ICMP Echo (často nazývané pingy). Pokud je tento parametr nastaven na 1, znamená to, že systém ignoruje všechny přijaté zprávy ICMP Echo Request a neodešle žádné odpovědi ICMP Echo Reply (odpovědi na ICMP Echo Response). Jinými slovy, pingování hostitele je zakázáno.

funkce

Bezpečnostní vylepšení: Vypnutím odpovědí na externí pingové požadavky můžete do určité míry zvýšit bezpečnost svého serveru, protože útočníci nemohou snadno zjistit, zda je váš server online, pomocí pingů.
Snížený síťový provoz: Pokud je server umístěn v prostředí s vysokou návštěvností, vypnutí pingových odpovědí může snížit zátěž zbytečného zpracování síťových paketů.

Dočasné uzavření

Příkaz je následující:

Přihlášení je viditelné.

Trvale uzavřeno

Upravte soubor /etc/sysctl.conf a přidejte dole následující:

Přihlášení je viditelné.

Poté ji znovu načtete, aby nastoupila do účinku, pomocí následujícího příkazu:

Přihlášení je viditelné.

[linux] Ping odpověď na zákaz zákazu serveru Linux (ICMP)

Související příspěvky