1、通过修改配置文件
这个方法需要ROOT权限,且设置成功后别人无法Ping本机,本机也无法Ping他人,可能会带来一点麻烦。
(1)直接修改/proc/sys/net/ipv4/icmp_echo_ignore_all 文件(这个文件默认是只读的)
该文件只有一个数值:
将该值改“1”后为开启(运行)禁止PING
将该值改“0”后为关闭(停止)禁止PING
(2)直接输入命令行设置(这个方法需要ROOT权限)
直接在命令行输入以下指令
代码如下 | 复制代码 |
运行:禁止Ping echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all 停止:禁止Ping echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all |
经测试以上方法在OpenVZ的VPS(CentOS 5.5、5.6)设置失败,其它承载方式的系统暂无条件测试(如图)
错误提示:不允许的操作(Operation not permitted)
附:设置开机自动禁止Ping方法
想开机后立即禁止ping响应,将运行语句添加到/etc/rc.d/rc.local即可。
2、使用iptables限制(推荐)
这个方法在OpenVZ下VPS、也在虚拟机中测试通过,禁止他人Ping本机的同时,本机也可以Ping他人。
(1)设置方法很简单,在SSH中输入以下命令,回车后直接生效无需重启iptables。
代码如下 | 复制代码 |
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP |
以上操作是利用iptables丢弃掉来自外网请求的ICMP包,达到禁Ping的效果。反之请看下面。
(2)解除设置方法(即删除本规则)
代码如下 | 复制代码 |
iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP |
自己的方法与分分享一下
代码如下 | 复制代码 |
root@redhat7 root]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 如果要恢复,只要: [root@redhat7 root]# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
敢达决战官方正版 安卓版v6.7.9
下载敢达决战 安卓版v6.7.9
下载像素火影骨架佐助 (Perseverance Fire Shadow)手机版v1.16
下载要塞英雄 安卓版v33.20.0-39082670-Android
下载梦想城镇vivo最新版本 安卓版v12.0.1
梦想城镇vivo版是这款卡通风模拟经营类手游的渠道服版本,玩
怦然心动的瞬间 安卓版v1.0
怦然心动的瞬间是一款真人向的恋爱互动游戏,在游戏中玩家将扮演
曼尼汉堡店游戏 安卓版v1.0.3
曼尼汉堡店是一款非常好玩的精品恐怖类型冒险游戏,在这款游戏中
现代总统模拟器去广告版 安卓版v1.0.46
现代总统模拟器是一款休闲养成类游戏,可能对于不少的玩家来说都
现代总统模拟器付费完整版 安卓版v1.0.46
现代总统模拟器高级版在商店是需要付费的,相对于普通版本,高级