리눅스 서버 금지 핑 응답(ICMP)

작은 쓰레기 같은 놈들 · 게시됨 2026. 3. 3. 오후 8:24:08

복습

네트워크 ICMP(인터넷 제어 메시지 프로토콜)에 대한 간략한 소개.
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1은 리눅스 커널의 매개변수 설정으로, 시스템이 ICMP 에코 요청(종종 핑이라고 불림)에 어떻게 반응하는지 제어합니다. 이 매개변수가 1로 설정되면, 시스템은 수신된 모든 ICMP 에코 요청 메시지를 무시하고 ICMP 에코 응답을 보내지 않음을 의미합니다. 즉, 호스트에 핑을 보내는 것은 금지되어 있습니다.

기능

보안 강화: 외부 핑 요청에 대한 응답을 끄면 공격자가 핑을 통해 서버 온라인 상태를 쉽게 확인할 수 없으므로 어느 정도 서버의 보안을 강화할 수 있습니다.
네트워크 트래픽 감소: 서버가 트래픽이 많은 환경에 위치해 있을 경우, 핑 응답을 끄면 불필요한 네트워크 패킷 처리 부담을 줄일 수 있습니다.

일시 폐쇄

명령어는 다음과 같습니다:

로그인이 보이네요.

영구 폐쇄

/etc/sysctl.conf 파일을 편집하고 맨 아래에 다음 내용을 추가하세요:

로그인이 보이네요.

그 다음 다음 명령어로 다시 불러와 효과를 발동하세요:

로그인이 보이네요.

[리눅스] 리눅스 서버 금지 핑 응답(ICMP)

관련 게시물