Denne artikel er en spejling af maskinoversættelse, klik venligst her for at springe til den oprindelige artikel.

Udsigt: 67|Svar: 0

[linux] Linux Server Forbud Ping Respons (ICMP)

[Kopier link]
Opslået på 03.03.2026 20.24.08 | | |
anmeldelse
En kort introduktion til netværks-ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 er en Linux-kerneparameterindstilling, der styrer, hvordan systemet reagerer på ICMP Echo-anmodninger (ofte kaldet pings). Når denne parameter sættes til 1, betyder det, at systemet ignorerer alle modtagne ICMP Echo Request-beskeder og ikke sender nogen ICMP Echo Reply-svar. Med andre ord er det forbudt at pinge værten.

funktion

Sikkerhedsforbedringer: Ved at slå svar fra på eksterne ping-anmodninger kan du øge sikkerheden på din server til en vis grad, da angribere ikke let kan undersøge, om din server er online via pings.
Reduceret netværkstrafik: Hvis serveren er placeret i et miljø med høj trafik, kan det at slå ping-svar fra reducere byrden ved unødvendig netværkspakkebehandling.

Midlertidig lukning

Kommandoen er som følger:
Permanent lukket

Rediger /etc/sysctl.conf-filen og tilføj følgende nederst:
Genindlæs den derefter for at træde i kraft med følgende kommando:




Tidligere:.NET/C# sender beskeder baseret på PostMessage-udsendelser
Næste:UN Trade and Transport Place Code UN/LOCODE download
Ansvarsfraskrivelse:
Al software, programmeringsmaterialer eller artikler udgivet af Code Farmer Network er kun til lærings- og forskningsformål; Ovenstående indhold må ikke bruges til kommercielle eller ulovlige formål, ellers skal brugerne bære alle konsekvenser. Oplysningerne på dette site kommer fra internettet, og ophavsretstvister har intet med dette site at gøre. Du skal slette ovenstående indhold fuldstændigt fra din computer inden for 24 timer efter download. Hvis du kan lide programmet, så understøt venligst ægte software, køb registrering og få bedre ægte tjenester. Hvis der er nogen overtrædelse, bedes du kontakte os via e-mail.

Mail To:help@itsvse.com