服务器禁止ping

永乐春秋2023-12-03 14:19

要在CentOS上禁止对服务器的 Ping 请求，你可以通过防火墙工具来实现。CentOS通常使用iptables或firewalld作为防火墙管理工具。以下是两种方法的示例：

方法一：使用iptables

1、打开终端并以root用户身份登录。

2、输入以下命令以禁用 ICMP（ping）请求：

bash 复制代码

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

这将添加一个规则，将所有 ICMP echo-request（ping）包丢弃。

3、保存 iptables 规则：

bash 复制代码

service iptables save

或者（在较新的系统上）：

bash 复制代码

systemctl restart iptables

方法二：使用firewalld

1、打开终端并以root用户身份登录。

2、输入以下命令以禁用 ICMP（ping）请求：

bash 复制代码

firewall-cmd --permanent --add-rich-rule='rule protocol value="icmp" drop'

3、重新加载 firewalld 配置：

bash 复制代码

firewall-cmd --reload

这两种方法都会禁止服务器响应 ICMP echo-request（ping）包。请注意，禁用 ping 可能使得你在网络故障排除过程中无法使用 ping 工具检测服务器的连通性。确保你有其他方法来验证服务器的连接状态，例如使用telnet、ssh或其他网络工具。

请记得在执行任何防火墙更改之前，确保你有其他途径来访问服务器，以免因误操作而导致无法连接。