Questo articolo è un articolo speculare di traduzione automatica, clicca qui per saltare all'articolo originale.

Vista: 67|Risposta: 0

[Linux] Risposta al Ping del Divieto dei Server Linux (ICMP)

[Copiato link]
Pubblicato su 03/03/2026 20:24:08 | | |
recensione
Una breve introduzione all'ICMP di rete (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 è un'impostazione di parametro del kernel Linux che controlla come il sistema risponde alle richieste ICMP Echo (spesso chiamate ping). Quando questo parametro è impostato a 1, significa che il sistema ignorerà tutti i messaggi ICMP Echo Request ricevuti e non invierà risposte ICMP Echo Response. In altre parole, è vietato segnalare l'host.

funzione

Miglioramenti della sicurezza: Disattivando le risposte alle richieste di ping esterne, puoi aumentare in parte la sicurezza del tuo server, poiché gli attaccanti non possono facilmente sondare se il tuo server sia online tramite i ping.
Traffico di rete ridotto: Se il server si trova in un ambiente ad alto traffico, disattivare le risposte ping può ridurre il carico dell'elaborazione inutili dei pacchetti di rete.

Chiusura temporanea

Il comando è il seguente:
Chiuso definitivo

Modifica il file /etc/sysctl.conf e aggiungi quanto segue in fondo:
Poi, ricaricalo per farlo entrare in vigore con il seguente comando:




Precedente:.NET/C# invia messaggi basati sulle trasmissioni PostMessage
Prossimo:Codice di Commercio e Trasporto ONU UN/LOCODE scarica
Disconoscimento:
Tutto il software, i materiali di programmazione o gli articoli pubblicati dalla Code Farmer Network sono destinati esclusivamente all'apprendimento e alla ricerca; I contenuti sopra elencati non devono essere utilizzati per scopi commerciali o illegali, altrimenti gli utenti dovranno sostenere tutte le conseguenze. Le informazioni su questo sito provengono da Internet, e le controversie sul copyright non hanno nulla a che fare con questo sito. Devi eliminare completamente i contenuti sopra elencati dal tuo computer entro 24 ore dal download. Se ti piace il programma, ti preghiamo di supportare software autentico, acquistare la registrazione e ottenere servizi autentici migliori. In caso di violazione, vi preghiamo di contattarci via email.

Mail To:help@itsvse.com