Linux Sunucu Yasaklama Ping Yanıtı (ICMP)

Küçük · Yayınlandı 3.03.2026 20:24:08

eleştiri

Ağ ICMP'ye (İnternet Kontrol Mesajı Protokolü) kısa bir giriş.
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1, sistemin ICMP Echo isteklerine (genellikle pingler olarak adlandırılır) nasıl yanıt verdiğini kontrol eden bir Linux çekirdeği parametre ayarıdır. Bu parametre 1 olarak ayarlandığında, sistem tüm alınan ICMP Echo Request mesajlarını görmezden gelecek ve hiçbir ICMP Echo Reply yanıtı göndermeyecektir. Başka bir deyişle, sunucuya ping atmak yasaktır.

fonksiyon

Güvenlik Geliştirmeleri: Harici ping taleplerine verilen yanıtları kapatarak, saldırganlar pingler aracılığıyla sunucunuzun çevrimiçi olup olmadığını kolayca kontrol edemediği için sunucunuzun güvenliğini bir dereceye kadar artırabilirsiniz.
Azaltılmış ağ trafiği: Sunucu yüksek trafikli bir ortamda yer alıyorsa, ping yanıtlarını kapatmak gereksiz ağ paket işleme yükünü azaltabilir.

Geçici kapanış

Komut şöyledir:

Giriş görünür.

Kalıcı olarak kapalı

/etc/sysctl.conf dosyasını düzenleyin ve aşağıya şunları ekleyin:

Giriş görünür.

Sonra, aşağıdaki komutla yeniden yükleyin:

Giriş görünür.

[linux] Linux Sunucu Yasaklama Ping Yanıtı (ICMP)

İlgili Yazılar