Este artículo es un artículo espejo de traducción automática, por favor haga clic aquí para saltar al artículo original.

Architect_Programmer_Code Red Agrícola»Arquitecto › Otras tecnologías › Windows/Linux › Respuesta al ping de prohibición de servidores Linux (ICMP)
Vista: 67|Respuesta: 0

[Linux] Respuesta al ping de prohibición de servidores Linux (ICMP)

[Copiar enlace]
Publicado en 3/3/2026 20:24:08 | | |
revisión
Una breve introducción al ICMP de red (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 es un parámetro del núcleo de Linux que controla cómo responde el sistema a las solicitudes ICMP Echo (a menudo llamadas pings). Cuando este parámetro se establece en 1, significa que el sistema ignorará todos los mensajes de Solicitud ICMP Echo recibidos y no enviará ninguna respuesta ICMP Echo. En otras palabras, está prohibido hacer ping al anfitrión.

función

Mejoras de seguridad: Al desactivar las respuestas a las solicitudes de ping externas, puedes aumentar la seguridad de tu servidor hasta cierto punto, ya que los atacantes no pueden sondear fácilmente si tu servidor está en línea mediante pings.
Reducción del tráfico de red: Si el servidor se encuentra en un entorno de alto tráfico, desactivar las respuestas de ping puede reducir la carga del procesamiento innecesario de paquetes en red.

Cierre temporal

El comando es el siguiente:
Cerrado definitivamente

Edita el archivo /etc/sysctl.conf y añade lo siguiente al final:
Luego, recárgalo para que entre en vigor con el siguiente comando:




Anterior:.NET/C# envía mensajes basados en difusiones PostMessage
Próximo:Código de Comercio y Transporte de la ONU para descargar

Publicaciones relacionadas
Renuncia:
Todo el software, materiales de programación o artículos publicados por Code Farmer Network son únicamente para fines de aprendizaje e investigación; El contenido anterior no se utilizará con fines comerciales o ilegales; de lo contrario, los usuarios asumirán todas las consecuencias. La información de este sitio proviene de Internet, y las disputas de derechos de autor no tienen nada que ver con este sitio. Debes eliminar completamente el contenido anterior de tu ordenador en un plazo de 24 horas desde la descarga. Si te gusta el programa, por favor apoya el software genuino, compra el registro y obtén mejores servicios genuinos. Si hay alguna infracción, por favor contáctanos por correo electrónico.
Mail To:help@itsvse.com