阅读量:234
在CentOS 7系统中，禁止ping可以有效地阻止网络中的其他主机ping该主机。禁止ping通常用于安全目的，或者在需要减少网络流量的情况下。以下是两种禁止ping的方法：
临时禁止ping：
1. 修改/proc/sys/net/ipv4/icmp_echo_ignore_all文件
- 使用以下命令将文件中的0临时改为1：
bash
echo 1 \u003e /proc/sys/net/ipv4/icmp_echo_ignore_all
- 这样设置后，服务器可以继续ping其他主机，但其他主机ping该服务器时会显示“请求超时”。
2. 使用iptables防火墙
- 使用以下命令添加一个禁止ping的规则：
bash
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
- 这个规则将丢弃所有ICMP类型为8（ping请求）的包。
永久禁止ping：
1. 编辑配置文件
- 使用文本编辑器打开/etc/sysctl.conf文件：
bash
vim /etc/sysctl.conf
- 在文件中找到net.ipv4.icmp_echo_ignore_all行，或者在文件末尾添加以下行：
bash
net.ipv4.icmp_echo_ignore_all = 1
- 保存并关闭文件。
2. 应用配置
- 应用配置更改以使设置生效：
bash
sysctl -p
3. 启用ping
- 如果需要重新启用ping，可以使用以下命令：
bash
net.ipv4.icmp_echo_ignore_all = 0
- 或者，直接删除iptables中的相关规则：
bash
iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
参数说明：
- -A: 添加防火墙规则。
- INPUT: 入站规则。
- -p icmp: 指定检查的协议为ICMP协议。
- --icmp-type 8: 指定ICMP类型为8（ping请求）。
- -s: 指定IP和掩码，“0/0”表示此规则针对所有IP和掩码。
- -j: 指定目标规则，即包匹配则应执行的操作，'DROP'表示丢弃。
请注意，禁止ping可能会影响网络诊断和监控，因此在生产环境中进行此类操作时应谨慎考虑。此外，禁止ping并不能完全阻止攻击，因为攻击者可能使用其他方法来扫描或攻击目标系统。