Linux服务器如何禁用ping总结

我会带着你远行 2022-10-07 04:41 122阅读 0赞

有时候你ping一些服务器或网站，你会发现ping不通，这个是因为对方出于安全因素（security reason）或避免网络拥堵（avoid network congestion）等原因，禁用了ping。ping除了用在网络诊断上，还为网络攻击者查找潜在攻击目标提供了方便；不响应ping可以降低系统的安全风险。譬如Ping洪水攻击（Ping of Death）。下面总结了一下Linux平台或Windows平台如何禁用ping命令的一些方法。

** **

**Linux服务器**

Linux系统可以通过系统内核参数或防火墙来禁止ping，下面我们先来看看如何通过内核参数禁止ping命令。

**内核参数禁用ping**

如果你想禁用ping，只需要设置内核参数icmp\_echo\_ignore\_all，此参数如果设置为非0，Linux会忽略所有ICMP\_ECHO请求包。

\[root@DB-Server ~\]\# echo 1 > /proc/sys/net/ipv4/icmp\_echo\_ignore\_all

[![clip\_image001][clip_image001]][clip_image001_clip_image001]

这个命令会立即生效，如果需要启用ping命令，将这个参数设置为0即可。

\[root@DB-Server ~\]\# echo 0 > /proc/sys/net/ipv4/icmp\_echo\_ignore\_all

[![clip\_image002][clip_image002]][clip_image002_clip_image002]

当然，这个设置只对当前环境生效，如果服务器重启时，这个设置就会失效。如果要永久生效，那么可以在配置文件/etc/sysctl.conf 增加参数net.ipv4.icmp\_echo\_ignore\_all = 1，然后使用sysctl -p使之生效。当然，你也可以使用下面命令实现：

禁止ICMP包通行

echo net.ipv4.icmp\_echo\_ignore\_all=1 >>/etc/sysctl.conf

允许ICMP包通行

echo net.ipv4.icmp\_echo\_ignore\_all=0 >>/etc/sysctl.con

[clip_image001]: https://img-blog.csdnimg.cn/img_convert/633e517c32aaf9135863ffd17ed1d204.png
[clip_image001_clip_image001]: /images/20221005/aa564818436749888e977951371e9ce2.png
[clip_image002]: https://img-blog.csdnimg.cn/img_convert/5c61c9fd18d6092d7de1205b02a18ef6.png
[clip_image002_clip_image002]: /images/20221005/ebc4b6b787364886a0e955977bea530c.png