快盘下载:好资源、好软件、快快下载吧!

快盘排行|快盘最新

当前位置:首页软件教程电脑软件教程 → 禁止centos系统被ping

禁止centos系统被ping

时间:2022-05-17 07:15:09人气:作者:快盘下载我要评论

aaa2728242020122F455

bbb2122213E24223E2129243E212220122F455
通常扫描器通过ping来检查系统是否存活,禁止ping可以提升一定安全性。

禁止ping命令:
[root@root ~]# echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf
[root@root ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1

通过这个方法禁ping不是最佳策略,我们自己也无法通过ping检查了。
还原操作:
删除/etc/sysctl.conf中的net.ipv4.icmp_echo_ignore_all=1,保存后,并执行如下命令
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

我们还可以通过iptables来禁止特定IP可以ping,如让内网IP(192.168.83.0/24)网段可以ping。
[root@root ~]# iptables -t filter -I INPUT -p icmp --icmp-type 8 -i eth0 -s 192.168.83.0/24 -j ACCEPT

相关文章

网友评论

快盘下载暂未开通留言功能。

关于我们| 广告联络| 联系我们| 网站帮助| 免责声明| 软件发布

Copyright 2019-2029 【快快下载吧】 版权所有 快快下载吧 | 豫ICP备10006759号公安备案:41010502004165

声明: 快快下载吧上的所有软件和资料来源于互联网,仅供学习和研究使用,请测试后自行销毁,如有侵犯你版权的,请来信指出,本站将立即改正。