当前位置: 首页 >> Linux >> 【安全】如何禁止linux主机被其他服务器ping通 >> 正文

【安全】如何禁止linux主机被其他服务器ping通

9年前 (2015-08-04)     作者:Jiaozn     分类:Linux     阅读次数:3747     评论(0)    

如何禁止linux主机被其他服务器ping通(不影响本机ping其他服务器)?

方法:

禁止被ping通:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

允许被ping通:echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all


注意:因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件,不能以vi形式进行更改。

并且上面更改的方式为临时更改,服务器重启又回还原成默认可被ping。

要是想永久更改可在配制文件/etc/sysctl.conf中加一行

net.ipv4.icmp_echo_ignore_all=1


禁止被ping有什么意义?为什么要这样做?

我们一般会认为对方主机能ping通代表着网络是通的。潜意识下为认为ping不通代表网络不通(这当然是错误的啦~)

在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。


除非注明,发表在“Jiaozn的博客”的文章『【安全】如何禁止linux主机被其他服务器ping通』版权归Jiaozn所有。 转载请注明出处为“本文转载于『Jiaozn的博客』原地址https://www.jiaozn.com/reed/135.html
0

评论

发表评论   

昵称*

E-mail*(建议输入,以便收到博主回复的提示邮件)

网站

分享:

支付宝

微信