ubuntu 禁止ICMP 回显请求(禁ping)

1.查看主机有没禁用 ICMP 回显请求。

你可以通过以下命令检查和修改内核参数:

复制代码
sudo sysctl -a | grep icmp_echo

​

2.临时生效ICMP 回显请求禁止或启用

2.1 ICMP 回显请求禁止

如果发现以下参数被设置为 1​,表示禁用了 ICMP 回显请求:

复制代码
net.ipv4.icmp_echo_ignore_all = 1

禁用后的效果:

1)主机IP(192.168.187.134)ping同段IP

​

​

2)同段IP ping 主机IP(192.168.187.134)

​

​

3)主机IP(192.168.187.134) ping 自己

​

2.2 ICMP 回显请求启用

将其设置为 0​,表示启用了ICMP 回显请求:

复制代码
sudo sysctl -w net.ipv4.icmp_echo_ignore_all=0

3.永久生效ICMP 回显请求禁止或启用

为了使修改永久生效,可以编辑 /etc/sysctl.conf​ 文件,添加以下内容:

复制代码
net.ipv4.icmp_echo_ignore_all = 0

然后运行以下命令应用修改:

复制代码
sudo sysctl -p
相关推荐
L0208241 天前
Kubernetes Ingress|CNI 网络模型|Calico 网络策略|Pod 调度器完整实战教程
运维·网络·云原生·容器·kubernetes
考拉讲支付1 天前
延迟分账 / 核销分账的技术实现方案:服务完成后再分钱,到底怎么设计?
大数据·运维·人工智能·微信小程序·小程序·系统架构
ADAI_Bowen1 天前
写文章 - 知乎
大数据·运维·人工智能
GeW1 天前
新质生产力路线图解读:数据库性能优化与Linux调优专场
linux
云宏信息1 天前
超融合和存算分离怎么选?从性能、可靠性、扩展、成本四个维度讲述如何精准匹配架构选型 | 附企业降本轻量云方案
运维·服务器·架构·云计算
mounter6251 天前
深入理解 gccrs:GCC 如何实现 Rust 编译器,以及编译 Linux 内核面临的挑战
linux·驱动开发·rust
垚垚学技术_聚焦云原生1 天前
Ansible Playbook 进阶:when 条件、loop 循环、handlers 触发器落地
linux·ansible·自动化运维·devops
无足鸟ICT1 天前
【RHCA+】type命令(判断命令类型)
linux·ssh·bash
咸鱼梦想家π1 天前
Linux开发工具(下)
linux·运维·服务器