Cet article est un article miroir de traduction automatique, veuillez cliquer ici pour accéder à l’article original.

Architect_Programmer_Code Réseau agricole»Architecte › Autres technologies › Windows/Linux › Réponse au ping d’interdiction des serveurs Linux (ICMP)
Vue: 67|Répondre: 0

[Linux] Réponse au ping d’interdiction des serveurs Linux (ICMP)

[Copié le lien]
Publié sur 03/03/2026 20:24:08 | | |
révision
Une brève introduction au réseau ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 est un paramètre du noyau Linux qui contrôle la façon dont le système répond aux requêtes ICMP Echo (souvent appelées pings). Lorsque ce paramètre est fixé à 1, cela signifie que le système ignorera tous les messages reçus de requête Echo ICMP et n’enverra aucune réponse ICMP Echo Response. En d’autres termes, il est interdit de faire des ping à l’hôte.

fonction

Améliorations de sécurité : En désactivant les réponses aux requêtes de ping externes, vous pouvez augmenter la sécurité de votre serveur dans une certaine mesure, car les attaquants ne peuvent pas facilement vérifier si votre serveur est en ligne via des pings.
Réduction du trafic réseau : Si le serveur est situé dans un environnement à fort trafic, désactiver les réponses de ping peut réduire la charge du traitement inutile des paquets réseau.

Fermeture temporaire

La commande est la suivante :
Fermé définitivement

Modifiez le fichier /etc/sysctl.conf et ajoutez ce qui suit en bas :
Ensuite, rechargez-le pour qu’il prenne effet avec la commande suivante :




Précédent:.NET/C# envoie des messages basés sur les diffusions PostMessage
Prochain:Code de lieu de commerce et de transport des Nations Unies : UN/LOCODE téléchargement

Articles connexes
Démenti:
Tous les logiciels, supports de programmation ou articles publiés par Code Farmer Network sont uniquement destinés à l’apprentissage et à la recherche ; Le contenu ci-dessus ne doit pas être utilisé à des fins commerciales ou illégales, sinon les utilisateurs assumeront toutes les conséquences. Les informations sur ce site proviennent d’Internet, et les litiges de droits d’auteur n’ont rien à voir avec ce site. Vous devez supprimer complètement le contenu ci-dessus de votre ordinateur dans les 24 heures suivant le téléchargement. Si vous aimez le programme, merci de soutenir un logiciel authentique, d’acheter l’immatriculation et d’obtenir de meilleurs services authentiques. En cas d’infraction, veuillez nous contacter par e-mail.
Mail To:help@itsvse.com