禁止Linux系统被 ping

时间:2023-02-20 10:09:32

echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf

sysctl -p

生效

开启ping功能:

删除/etc/sysctl.conf里的net.ipv4.icmp_echo_ignore_all=1保存后并执行以下命令

echo 0 >> /proc/sys/net/ipv4/icmp_echo_ignore_all

或者比较好的是通过iptables设置让特定的ip来ping 例如:

iptables -t fileter -I INPUT -p icmp --icmp-type 8 -i eth0 -s 10.0.0.0/24 -j ACCEPT