Centos永久禁止ping的设置方法

2015年12月28日12:17:22 评论 2,536

网站的攻击一般是从ping开始的,黑客攻击网站前会先ping下服务器看其是否在线,所以如果服务器禁止ping,可以有效减少服务器被攻击次数。Centos系统默认是允许ping的,如你有服务器root账户管理权限,可以通过修改Centos系统内核参数永久禁止ping。

编辑/etc/sysctl.conf,

vi /etc/sysctl.conf

在/etc/sysctl.conf最后增加以下内容:

net.ipv4.icmp_echo_ignore_all=1

保存后执行sysctl -p命令使配置生效。

sysctl -p

配置生效后,ping服务器收不到任何响应,ping被永久禁止。

可能某一天你需要服务器允许ping了,可以删除/etc/sysctl.conf文件中的“net.ipv4.icmp_echo_ignore_all=1”或者将其修改为“net.ipv4.icmp_echo_ignore_all=0”,然后执行sysctl -p命令使配置生效,配置生效后服务器又可以正常被ping通了。

avatar
  • 本文由 发表于 2015年12月28日12:17:22
Centos7 快速安装VMware Tools 系统教程

Centos7 快速安装VMware Tools

之前centos系统安装VMware Tools需要通过光盘镜像,需要进行一系列的操作,目前VMware提供了open-vm-tools package,在Centos系统中可以通过下面一条简单的指令...
小米手机早晨莫名震动原因分析及解决办法 手机系统

小米手机早晨莫名震动原因分析及解决办法

我这台小米11在使用的过程中出现了一个奇怪的现象,每天早上点准时会震动,时间大概持续5s以上,但是手机屏幕上面无任何通知,当然我也没有设置6点的闹钟。 后来经过高人指点,才发现原来是因为设置了定时开启...
Linux 系统查看CPU温度 系统教程

Linux 系统查看CPU温度

如何在linux中取得CPU温度呢?Linux系统可以通过安装lm_sensors工具查看CPU温度。 Centos系列: 安装指令:yum install lm_sensors 查看CPU温度:se...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: