Šis raksts ir mašīntulkošanas spoguļraksts, lūdzu, noklikšķiniet šeit, lai pārietu uz oriģinālo rakstu.

Skats: 67|Atbildi: 0

[Linux] Linux servera aizlieguma ping atbilde (ICMP)

[Kopēt saiti]
Publicēts 03.03.2026 20:24:08 | | |
Pārskats
Īss ievads tīkla ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 ir Linux kodola parametru iestatījums, kas kontrolē, kā sistēma reaģē uz ICMP Echo pieprasījumiem (bieži sauc par pingiem). Ja šis parametrs ir iestatīts uz 1, tas nozīmē, ka sistēma ignorēs visus saņemtos ICMP atbalss pieprasījuma ziņojumus un nesūtīs nekādas ICMP atbalss atbildes atbildes. Citiem vārdiem sakot, pinging saimniekam ir aizliegts.

funkcija

Drošības uzlabojumi: Izslēdzot atbildes uz ārējiem ping pieprasījumiem, jūs varat zināmā mērā palielināt servera drošību, jo uzbrucēji nevar viegli pārbaudīt, vai jūsu serveris ir tiešsaistē, izmantojot pings.
Samazināta tīkla trafiks: ja serveris atrodas intensīvas datplūsmas vidē, ping atbilžu izslēgšana var samazināt nevajadzīgu tīkla pakešu apstrādes slogu.

Pagaidu slēgšana

Komanda ir šāda:
Neatgriezeniski slēgts

Rediģējiet failu /etc/sysctl.conf un apakšā pievienojiet sekojošo:
Pēc tam pārlādējiet to, lai tas stātos spēkā ar šādu komandu:




Iepriekšējo:.NET/C# sūta ziņojumus, pamatojoties uz PostMessage pārraidēm
Nākamo:ANO Tirdzniecības un transporta vietas kods UN/LOCODE lejupielāde
Atruna:
Visa programmatūra, programmēšanas materiāli vai raksti, ko publicē Code Farmer Network, ir paredzēti tikai mācību un pētniecības mērķiem; Iepriekš minēto saturu nedrīkst izmantot komerciāliem vai nelikumīgiem mērķiem, pretējā gadījumā lietotājiem ir jāuzņemas visas sekas. Informācija šajā vietnē nāk no interneta, un autortiesību strīdiem nav nekāda sakara ar šo vietni. Iepriekš minētais saturs ir pilnībā jāizdzēš no datora 24 stundu laikā pēc lejupielādes. Ja jums patīk programma, lūdzu, atbalstiet oriģinālu programmatūru, iegādājieties reģistrāciju un iegūstiet labākus oriģinālus pakalpojumus. Ja ir kādi pārkāpumi, lūdzu, sazinieties ar mums pa e-pastu.

Mail To:help@itsvse.com