Ответ на пинг запрета сервера Linux (ICMP)

Маленькая мразь · Опубликовано 03.03.2026 20:24:08

обзор

Краткое введение в сетевой ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 — это настройка параметров ядра Linux, которая управляет, как система отвечает на запросы ICMP Echo (часто называемые пингами). Когда этот параметр установлен в 1, система игнорирует все полученные сообщения ICMP Echo Request и не будет отправлять ответы ICMP Echo Rep. Другими словами, пинг хоста запрещен.

функция

Улучшения безопасности: Отключив ответы на внешние пинг-запросы, вы можете частично повысить безопасность сервера, так как злоумышленники не могут легко проверить, находится ли ваш сервер онлайн через пинги.
Снижение сетевого трафика: если сервер расположен в среде с высоким трафиком, отключение пинговых ответов может снизить нагрузку на ненужную обработку сетевых пакетов.

Временное закрытие

Команда следующая:

Вход виден.

Навсегда закрыта

Отредактируйте файл /etc/sysctl.conf и добавьте следующее внизу:

Вход виден.

Затем перезагрузите его, чтобы он вступил в силу следующей командой:

Вход виден.

[linux] Ответ на пинг запрета сервера Linux (ICMP)

Связанные публикации