Dit artikel is een spiegelartikel van machinevertaling, klik hier om naar het oorspronkelijke artikel te gaan.

Bekijken: 67|Antwoord: 0

[Linux] Linux Server Verbod Ping Response (ICMP)

[Link kopiëren]
Geplaatst op 03-03-2026 20:24:08 | | |
recensie
Een korte introductie tot netwerk-ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 is een Linux-kernelparameterinstelling die bepaalt hoe het systeem reageert op ICMP Echo-verzoeken (vaak pings genoemd). Wanneer deze parameter op 1 wordt gezet, betekent dit dat het systeem alle ontvangen ICMP Echo Request-berichten negeert en geen ICMP Echo Reply-antwoorden zal verzenden. Met andere woorden, pingen met de host is verboden.

functie

Beveiligingsverbeteringen: Door reacties op externe pingverzoeken uit te schakelen, kun je de beveiliging van je server enigszins verhogen, omdat aanvallers niet gemakkelijk kunnen peilen of je server online is via pings.
Verminderd netwerkverkeer: Als de server zich in een omgeving met veel verkeer bevindt, kan het uitschakelen van ping-antwoorden de last van onnodige netwerkpakketverwerking verminderen.

Tijdelijke sluiting

Het commando is als volgt:
Permanent gesloten

Bewerk het bestand /etc/sysctl.conf en voeg het volgende onderaan toe:
Herlaad het vervolgens om van kracht te worden met het volgende commando:




Vorig:.NET/C# stuurt berichten op basis van PostMessage-uitzendingen
Volgend:UN Trade and Transport Place Code UN/LOCODE download
Disclaimer:
Alle software, programmeermaterialen of artikelen die door Code Farmer Network worden gepubliceerd, zijn uitsluitend bedoeld voor leer- en onderzoeksdoeleinden; De bovenstaande inhoud mag niet worden gebruikt voor commerciële of illegale doeleinden, anders dragen gebruikers alle gevolgen. De informatie op deze site komt van het internet, en auteursrechtconflicten hebben niets met deze site te maken. Je moet bovenstaande inhoud volledig van je computer verwijderen binnen 24 uur na het downloaden. Als je het programma leuk vindt, steun dan de echte software, koop registratie en krijg betere echte diensten. Als er sprake is van een inbreuk, neem dan contact met ons op via e-mail.

Mail To:help@itsvse.com