Este artigo é um artigo espelhado de tradução automática, por favor clique aqui para ir para o artigo original.

Vista: 67|Resposta: 0

[Linux] Resposta ao Ping de Proibição de Servidores Linux (ICMP)

[Copiar link]
Publicado em 03/03/2026 20:24:08 | | |
revisar
Uma breve introdução ao ICMP de rede (Protocolo de Mensagens de Controle da Internet).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 é uma configuração de parâmetro do kernel Linux que controla como o sistema responde a solicitações ICMP Echo (frequentemente chamadas de pings). Quando esse parâmetro é definido como 1, significa que o sistema ignorará todas as mensagens recebidas de Echo Request e não enviará nenhuma resposta ICMP Echo Response. Em outras palavras, enviar ping para o host é proibido.

função

Melhorias de Segurança: Ao desativar as respostas a pedidos de ping externos, você pode aumentar a segurança do seu servidor até certo ponto, já que os atacantes não conseguem facilmente sondar se seu servidor está online por meio de pings.
Redução do tráfego de rede: Se o servidor estiver localizado em um ambiente de alto tráfego, desligar as respostas de ping pode reduzir o peso do processamento desnecessário de pacotes de rede.

Fechamento temporário

O comando é o seguinte:
Fechado permanentemente

Edite o arquivo /etc/sysctl.conf e adicione o seguinte na parte inferior:
Depois, recarregue para que ela ela eteja o seguinte comando:




Anterior:.NET/C# envia mensagens baseadas em transmissões PostMessage
Próximo:Código de Comércio e Transporte da ONU para download
Disclaimer:
Todo software, material de programação ou artigos publicados pela Code Farmer Network são apenas para fins de aprendizado e pesquisa; O conteúdo acima não deve ser usado para fins comerciais ou ilegais, caso contrário, os usuários terão todas as consequências. As informações deste site vêm da Internet, e disputas de direitos autorais não têm nada a ver com este site. Você deve deletar completamente o conteúdo acima do seu computador em até 24 horas após o download. Se você gosta do programa, por favor, apoie um software genuíno, compre o registro e obtenha serviços genuínos melhores. Se houver qualquer infração, por favor, entre em contato conosco por e-mail.

Mail To:help@itsvse.com