Ping odziv na prepoved Linux strežnika (ICMP)

Mala drhal · Objavljeno na 3. 03. 2026 20:24:08

pregled

Kratek uvod v omrežni ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 je nastavitev parametrov jedra Linuxa, ki nadzoruje, kako sistem odgovarja na ICMP Echo zahteve (pogosto imenovane pingi). Ko je ta parameter nastavljen na 1, to pomeni, da sistem ignorira vsa prejeta sporočila ICMP Echo Request in ne bo poslal nobenih ICMP Echo Reply odgovorov. Z drugimi besedami, pinganje gostitelja je prepovedano.

funkcija

Varnostne izboljšave: Z izklopom odzivov na zunanje ping zahteve lahko do neke mere povečate varnost svojega strežnika, saj napadalci ne morejo enostavno preveriti, ali je vaš strežnik na spletu prek pingov.
Zmanjšan omrežni promet: Če je strežnik lociran v okolju z visokim prometom, lahko izklop ping-odzivov zmanjša breme nepotrebne obdelave omrežnih paketov.

Začasna zaprtost

Ukaz je naslednji:

Prijava je vidna.

Trajno zaprto

Uredite datoteko /etc/sysctl.conf in na dno dodajte naslednje:

Prijava je vidna.

Nato ga ponovno naložite, da začne delovati, z naslednjim ukazom:

Prijava je vidna.

[linux] Ping odziv na prepoved Linux strežnika (ICMP)

Sorodne objave