Linux Server 禁止ping応答(ICMP)

クズども · 掲載地 2026/03/03 20:24:08

復習

ネットワークICMP(インターネット制御メッセージプロトコル)の簡単な紹介。
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1はLinuxカーネルのパラメータ設定で、システムがICMP Echo要求(しばしばpingと呼ばれる)にどのように応答するかを制御します。このパラメータが1に設定されている場合、システムは受信したすべてのICMP Echo Requestメッセージを無視し、ICMP Echo Replyの応答を送信しません。つまり、ホストへのピンは禁止されています。

機能

セキュリティ強化:外部のpingリクエストへの応答をオフにすることで、攻撃者がpingを通じてサーバーのオンライン状態を簡単に探ることができないため、サーバーのセキュリティをある程度強化できます。
ネットワークトラフィックの削減:サーバーがトラフィックの多い環境にある場合、ping応答をオフにすることで不要なネットワークパケット処理の負担を軽減できます。

一時的な閉鎖

コマンドは以下の通りです:

ログインが見えます。

永久閉鎖

/etc/sysctl.confファイルを編集し、下部に追加してください:

ログインが見えます。

次に、次のコマンドで再ロードして有効化します。

ログインが見えます。

[Linux] Linux Server 禁止ping応答(ICMP)

関連記事