Artikel ini adalah artikel cermin dari terjemahan mesin, silakan klik di sini untuk melompat ke artikel aslinya.

Melihat: 67|Jawab: 0

[linux] Respons Ping Larangan Server Linux (ICMP)

[Salin tautan]
Diposting pada 03/03/2026 20.24.08 | | |
resensi
Pengantar singkat tentang jaringan ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 adalah pengaturan parameter kernel Linux yang mengontrol bagaimana sistem merespons permintaan ICMP Echo (sering disebut ping). Ketika parameter ini diatur ke 1, itu berarti sistem akan mengabaikan semua pesan Permintaan Gema ICMP yang diterima dan tidak akan mengirim respons Balasan Gema ICMP apa pun. Dengan kata lain, ping tuan rumah dilarang.

fungsi

Peningkatan Keamanan: Dengan mematikan respons terhadap permintaan ping eksternal, Anda dapat meningkatkan keamanan server Anda sampai batas tertentu, karena penyerang tidak dapat dengan mudah menyelidiki apakah server Anda online melalui ping.
Pengurangan lalu lintas jaringan: Jika server terletak di lingkungan dengan lalu lintas tinggi, mematikan respons ping dapat mengurangi beban pemrosesan paket jaringan yang tidak perlu.

Penutupan sementara

Perintahnya adalah sebagai berikut:
Ditutup secara permanen

Edit file /etc/sysctl.conf dan tambahkan yang berikut ini di bagian bawah:
Kemudian, muat ulang untuk diterapkan dengan perintah berikut:




Mantan:.NET/C# mengirim pesan berdasarkan siaran PostMessage
Depan:Kode Tempat Perdagangan dan Transportasi PBB unduhan UN/LOCODE
Sanggahan:
Semua perangkat lunak, materi pemrograman, atau artikel yang diterbitkan oleh Code Farmer Network hanya untuk tujuan pembelajaran dan penelitian; Konten di atas tidak boleh digunakan untuk tujuan komersial atau ilegal, jika tidak, pengguna akan menanggung semua konsekuensi. Informasi di situs ini berasal dari Internet, dan sengketa hak cipta tidak ada hubungannya dengan situs ini. Anda harus sepenuhnya menghapus konten di atas dari komputer Anda dalam waktu 24 jam setelah pengunduhan. Jika Anda menyukai program ini, harap dukung perangkat lunak asli, pembelian pendaftaran, dan dapatkan layanan asli yang lebih baik. Jika ada pelanggaran, silakan hubungi kami melalui email.

Mail To:help@itsvse.com