Dieser Artikel ist ein Spiegelartikel der maschinellen Übersetzung, bitte klicken Sie hier, um zum Originalartikel zu springen.

Ansehen: 67|Antwort: 0

[Linux] Linux Server Prohibition Ping Response (ICMP)

[Link kopieren]
Veröffentlicht am 03.03.2026 20:24:08 | | |
Rezension
Eine kurze Einführung in das Netzwerk-ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 ist eine Linux-Kernel-Parametereinstellung, die steuert, wie das System auf ICMP-Echo-Anfragen (oft Pings genannt) reagiert. Wenn dieser Parameter auf 1 gesetzt ist, bedeutet das, dass das System alle empfangenen ICMP Echo Request-Nachrichten ignoriert und keine ICMP Echo Reply-Antworten sendet. Mit anderen Worten, das Anpingen des Hosts ist verboten.

Funktion

Sicherheitsverbesserungen: Indem Sie Antworten auf externe Ping-Anfragen deaktivieren, können Sie die Sicherheit Ihres Servers bis zu einem gewissen Grad erhöhen, da Angreifer nicht einfach durch Pings überprüfen können, ob Ihr Server online ist.
Reduzierter Netzwerkverkehr: Befindet sich der Server in einer Umgebung mit hohem Verkehr, kann das Abschalten von Ping-Antworten die Belastung unnötiger Netzwerkpaketverarbeitung verringern.

Vorübergehende Schließung

Der Befehl lautet wie folgt:
Dauerhaft geschlossen

Bearbeiten Sie die Datei /etc/sysctl.conf und fügen Sie Folgendes unten hinzu:
Laden Sie dann nach, sodass sie mit folgendem Befehl wirksam wird:




Vorhergehend:.NET/C# sendet Nachrichten basierend auf PostMessage-Sendungen
Nächster:UN Trade and Transport Place Code UN/LOCODE Download
Verzichtserklärung:
Alle von Code Farmer Network veröffentlichten Software, Programmiermaterialien oder Artikel dienen ausschließlich Lern- und Forschungszwecken; Die oben genannten Inhalte dürfen nicht für kommerzielle oder illegale Zwecke verwendet werden, andernfalls tragen die Nutzer alle Konsequenzen. Die Informationen auf dieser Seite stammen aus dem Internet, und Urheberrechtsstreitigkeiten haben nichts mit dieser Seite zu tun. Sie müssen die oben genannten Inhalte innerhalb von 24 Stunden nach dem Download vollständig von Ihrem Computer löschen. Wenn Ihnen das Programm gefällt, unterstützen Sie bitte echte Software, kaufen Sie die Registrierung und erhalten Sie bessere echte Dienstleistungen. Falls es eine Verletzung gibt, kontaktieren Sie uns bitte per E-Mail.

Mail To:help@itsvse.com