Linux Server Prohibition Ping Response (ICMP)

Pikku roisto · Julkaistu 3.3.2026 20.24.08

arvostelu

Lyhyt johdatus verkon ICMP:hen (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 on Linux-ytimen parametrien asetus, joka ohjaa, miten järjestelmä reagoi ICMP Echo -pyyntöihin (joita kutsutaan usein pingeiksi). Kun tämä parametri asetetaan arvoon 1, järjestelmä ohittaa kaikki vastaanotetut ICMP Echo Request -viestit eikä lähetä ICMP Echo Reply -vastauksia. Toisin sanoen, isännän pingaaminen on kiellettyä.

funktio

Tietoturvaparannukset: Poistamalla ulkoisten ping-pyyntöjen vastaukset pois päältä voit parantaa palvelimesi turvallisuutta jonkin verran, sillä hyökkääjät eivät voi helposti tarkistaa, onko palvelimesi verkossa pingien avulla.
Vähentynyt verkkoliikenne: Jos palvelin sijaitsee suuren liikenteen ympäristössä, ping-vastausten pois kytkeminen voi vähentää tarpeetonta verkkopakettien käsittelyn taakkaa.

Väliaikainen sulkeminen

Käsky on seuraava:

Kirjautuminen näkyy.

Pysyvästi suljettu

Muokkaa /etc/sysctl.conf-tiedostoa ja lisää seuraava alareunaan:

Kirjautuminen näkyy.

Lataa sitten se uudelleen ja aktivoituu seuraavalla komennolla:

Kirjautuminen näkyy.

[linux] Linux Server Prohibition Ping Response (ICMP)

Aiheeseen liittyvät julkaisut