Linux Serveri keelustamise pingivastus (ICMP)

Väike sodi · Postitatud 03.03.2026 20:24:08

Läbivaatamine

Lühike sissejuhatus võrgu ICMP-sse (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 on Linuxi kerneli parameetrite seadistus, mis kontrollib, kuidas süsteem reageerib ICMP Echo päringutele (mida sageli nimetatakse pingiks). Kui see parameeter on seatud väärtusele 1, tähendab see, et süsteem ignoreerib kõiki vastu võetud ICMP Echo Request sõnumeid ega saada ühtegi ICMP Echo Reply vastust. Teisisõnu, saatejuhi pingimine on keelatud.

funktsioon

Turvalisuse täiustused: Väliste pingipäringute vastuste väljalülitamine aitab serveri turvalisust teatud määral suurendada, kuna ründajad ei saa lihtsalt pingide kaudu kontrollida, kas su server on võrgus.
Vähendatud võrguliiklus: Kui server asub suure liiklusega keskkonnas, võib pingivastuste väljalülitamine vähendada tarbetu võrgupakettide töötlemise koormust.

Ajutine sulgemine

Käsk on järgmine:

Sisselogimine on nähtav.

Jäädavalt suletud

Muuda /etc/sysctl.conf faili ja lisa allosas järgmine info:

Sisselogimine on nähtav.

Seejärel laadi see uuesti, et see jõustuks järgmise käsuga:

Sisselogimine on nähtav.

[linux] Linux Serveri keelustamise pingivastus (ICMP)

Seotud postitused