Ten artykuł jest lustrzanym artykułem tłumaczenia maszynowego, kliknij tutaj, aby przejść do oryginalnego artykułu.

Widok: 67|Odpowiedź: 0

[linux] Odpowiedź pingowa na zakaz serwera Linux (ICMP)

[Skopiuj link]
Opublikowano 03.03.2026 20:24:08 | | |
recenzja
Krótkie wprowadzenie do sieciowego ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 to ustawienie parametrów jądra Linuksa, które kontroluje, jak system reaguje na żądania ICMP Echo (często nazywane pingami). Gdy ten parametr jest ustawiony na 1, oznacza to, że system zignoruje wszystkie otrzymane wiadomości ICMP Echo Request i nie wyśle żadnych odpowiedzi ICMP Echo Reply (Echo Reply ICMP). Innymi słowy, pingowanie hosta jest zabronione.

funkcja

Ulepszenia bezpieczeństwa: Wyłączając odpowiedzi na zewnętrzne żądania ping, możesz częściowo zwiększyć bezpieczeństwo swojego serwera, ponieważ atakujący nie mogą łatwo sprawdzić, czy serwer jest online za pomocą pingów.
Zmniejszony ruch sieciowy: Jeśli serwer znajduje się w środowisku o dużym natężeniu ruchu, wyłączenie odpowiedzi pingowych może zmniejszyć obciążenie niepotrzebnym przetwarzaniem pakietów sieciowych.

Tymczasowe zamknięcie

Polecenie brzmi następująco:
Trwałe zamknięcie

Edytuj plik /etc/sysctl.conf i dodaj na dole następujące informacje:
Następnie wczytaj go ponownie, aby zadziałał, wykonując następujące polecenie:




Poprzedni:.NET/C# wysyła wiadomości na podstawie transmisji PostMessage
Następny:Kod miejsca handlu i transportu ONZ do pobrania
Zrzeczenie się:
Całe oprogramowanie, materiały programistyczne lub artykuły publikowane przez Code Farmer Network służą wyłącznie celom edukacyjnym i badawczym; Powyższe treści nie mogą być wykorzystywane do celów komercyjnych ani nielegalnych, w przeciwnym razie użytkownicy ponoszą wszelkie konsekwencje. Informacje na tej stronie pochodzą z Internetu, a spory dotyczące praw autorskich nie mają z nią nic wspólnego. Musisz całkowicie usunąć powyższą zawartość z komputera w ciągu 24 godzin od pobrania. Jeśli spodoba Ci się program, wspieraj oryginalne oprogramowanie, kup rejestrację i korzystaj z lepszych, autentycznych usług. W przypadku naruszenia praw prosimy o kontakt mailowy.

Mail To:help@itsvse.com