Denna artikel är en spegelartikel om maskinöversättning, klicka här för att hoppa till originalartikeln.

Architect_Programmer_Code Jordbruksnätverket»Arkitekt › Andra teknologier › Windows/Linux › Linux Server Prohibition Ping Response (ICMP)
Utsikt: 67|Svar: 0

[Linux] Linux Server Prohibition Ping Response (ICMP)

[Kopiera länk]
Publicerad på 2026-03-03 20:24:08 | | |
recension
En kort introduktion till nätverks-ICMP (Internet Control Message Protocol).
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 är en Linux-kärnparameterinställning som styr hur systemet svarar på ICMP Echo-förfrågningar (ofta kallade pings). När denna parameter sätts till 1 betyder det att systemet ignorerar alla mottagna ICMP Echo Request-meddelanden och inte skickar några ICMP Echo Reply-svar. Med andra ord är det förbjudet att pinga värden.

funktion

Säkerhetsförbättringar: Genom att stänga av svar på externa pingförfrågningar kan du öka säkerheten på din server till viss del, eftersom angripare inte enkelt kan undersöka om din server är online genom pings.
Minskad nätverkstrafik: Om servern är placerad i en miljö med hög trafik kan avstängning av ping-svar minska bördan av onödig nätverkspakethantering.

Tillfällig nedläggning

Kommandot är följande:
Permanent stängd

Redigera filen /etc/sysctl.conf och lägg till följande längst ner:
Ladda sedan om den för att träda i kraft med följande kommando:




Föregående:.NET/C# skickar meddelanden baserade på PostMessage-sändningar
Nästa:FN:s handels- och transportplatskod UN/LOCODE nedladdning

Relaterade inlägg
Friskrivning:
All programvara, programmeringsmaterial eller artiklar som publiceras av Code Farmer Network är endast för lärande- och forskningsändamål; Ovanstående innehåll får inte användas för kommersiella eller olagliga ändamål, annars kommer användarna att bära alla konsekvenser. Informationen på denna sida kommer från internet, och upphovsrättstvister har inget med denna sida att göra. Du måste helt radera ovanstående innehåll från din dator inom 24 timmar efter nedladdning. Om du gillar programmet, vänligen stöd äkta programvara, köp registrering och få bättre äkta tjänster. Om det finns något intrång, vänligen kontakta oss via e-post.
Mail To:help@itsvse.com