Tento článok je zrkadlovým článkom o strojovom preklade, kliknite sem pre prechod na pôvodný článok.

Pohľad: 67|Odpoveď: 0

[linux] Ping odpoveď na zákaz zákazu servera Linux (ICMP)

[Kopírovať odkaz]
Zverejnené 3. 3. 2026 20:24:08 | | |
revízia
Stručný úvod do sieťového ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 je nastavenie parametra jadra Linuxu, ktoré riadi, ako systém reaguje na ICMP Echo požiadavky (často nazývané pingy). Keď je tento parameter nastavený na 1, znamená to, že systém ignoruje všetky prijaté správy ICMP Echo Request a neodosiela žiadne ICMP Echo Reply odpovede. Inými slovami, pingovanie hostiteľa je zakázané.

funkcia

Bezpečnostné vylepšenia: Vypnutím odpovedí na externé pingové požiadavky môžete do určitej miery zvýšiť bezpečnosť svojho servera, pretože útočníci nemôžu jednoducho zistiť, či je váš server online, pomocou pingov.
Znížená sieťová prevádzka: Ak sa server nachádza v prostredí s vysokou prevádzkou, vypnutie pingových odpovedí môže znížiť záťaž zbytočného spracovania sieťových paketov.

Dočasné zatvorenie

Príkaz je nasledovný:
Trvalo zatvorené

Upravte súbor /etc/sysctl.conf a pridajte nasledujúce na spod:
Potom ho znovu načítajte, aby nadobudol účinok nasledujúcim príkazom:




Predchádzajúci:.NET/C# odosiela správy na základe vysielania PostMessage
Budúci:UN Trade and Transport Place Code na stiahnutie UN/LOCODE
Vyhlásenie:
Všetok softvér, programovacie materiály alebo články publikované spoločnosťou Code Farmer Network slúžia len na vzdelávacie a výskumné účely; Vyššie uvedený obsah nesmie byť použitý na komerčné alebo nezákonné účely, inak nesú všetky následky používateľmi. Informácie na tejto stránke pochádzajú z internetu a spory o autorské práva s touto stránkou nesúvisia. Musíte úplne vymazať vyššie uvedený obsah zo svojho počítača do 24 hodín od stiahnutia. Ak sa vám program páči, podporte originálny softvér, zakúpte si registráciu a získajte lepšie originálne služby. Ak dôjde k akémukoľvek porušeniu, kontaktujte nás prosím e-mailom.

Mail To:help@itsvse.com