Αυτό το άρθρο είναι ένα άρθρο καθρέφτη της αυτόματης μετάφρασης, κάντε κλικ εδώ για να μεταβείτε στο αρχικό άρθρο.

Άποψη: 67|Απάντηση: 0

[Linux] Απόκριση ping απαγόρευσης διακομιστή Linux (ICMP)

[Αντιγραφή συνδέσμου]
Δημοσιεύτηκε στις 3/3/2026 8:24:08 μ.μ. | | |
αναθεώρηση
Μια σύντομη εισαγωγή στο δίκτυο ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 είναι μια ρύθμιση παραμέτρων πυρήνα Linux που ελέγχει τον τρόπο με τον οποίο το σύστημα ανταποκρίνεται σε αιτήματα ICMP Echo (συχνά ονομάζονται ping). Όταν αυτή η παράμετρος έχει οριστεί σε 1, σημαίνει ότι το σύστημα θα αγνοήσει όλα τα ληφθέντα μηνύματα ICMP Echo Request και δεν θα στείλει απαντήσεις ICMP Echo Answer. Με άλλα λόγια, απαγορεύεται το ping στον οικοδεσπότη.

λειτουργία

Βελτιώσεις ασφαλείας: Απενεργοποιώντας τις απαντήσεις σε εξωτερικά αιτήματα ping, μπορείτε να αυξήσετε την ασφάλεια του διακομιστή σας σε κάποιο βαθμό, καθώς οι εισβολείς δεν μπορούν εύκολα να διερευνήσουν εάν ο διακομιστής σας είναι συνδεδεμένος μέσω ping.
Μειωμένη κίνηση δικτύου: Εάν ο διακομιστής βρίσκεται σε περιβάλλον υψηλής επισκεψιμότητας, η απενεργοποίηση των αποκρίσεων ping μπορεί να μειώσει το βάρος της περιττής επεξεργασίας πακέτων δικτύου.

Προσωρινό κλείσιμο

Η εντολή είναι η εξής:
Οριστικά κλειστό

Επεξεργαστείτε το αρχείο /etc/sysctl.conf και προσθέστε τα ακόλουθα στο κάτω μέρος:
Στη συνέχεια, φορτώστε το ξανά για να τεθεί σε ισχύ με την ακόλουθη εντολή:




Προηγούμενος:Το .NET/C# στέλνει μηνύματα με βάση τις εκπομπές PostMessage
Επόμενος:Κωδικός τόπου εμπορίου και μεταφορών των Ηνωμένων Εθνών Λήψη UN/LOCODE
Αποκήρυξη:
Όλο το λογισμικό, το υλικό προγραμματισμού ή τα άρθρα που δημοσιεύονται από το Code Farmer Network προορίζονται μόνο για μαθησιακούς και ερευνητικούς σκοπούς. Το παραπάνω περιεχόμενο δεν θα χρησιμοποιηθεί για εμπορικούς ή παράνομους σκοπούς, άλλως οι χρήστες θα υποστούν όλες τις συνέπειες. Οι πληροφορίες σε αυτόν τον ιστότοπο προέρχονται από το Διαδίκτυο και οι διαφορές πνευματικών δικαιωμάτων δεν έχουν καμία σχέση με αυτόν τον ιστότοπο. Πρέπει να διαγράψετε εντελώς το παραπάνω περιεχόμενο από τον υπολογιστή σας εντός 24 ωρών από τη λήψη. Εάν σας αρέσει το πρόγραμμα, υποστηρίξτε γνήσιο λογισμικό, αγοράστε εγγραφή και λάβετε καλύτερες γνήσιες υπηρεσίες. Εάν υπάρχει οποιαδήποτε παραβίαση, επικοινωνήστε μαζί μας μέσω email.

Mail To:help@itsvse.com