{eval=Array;=+count(Array);}
這個非常簡單,只要配置一下icmp_echo_ignore_all這個文件就行,當為0的時候,開啟ping功能,當為1的時候,禁止ping功能,下面我簡單介紹一下實現過程:
1.首先,允許ping功能,這里設置icmp_echo_ignore_all文件內容為0就行,如下,命令echo "0" >/proc/sys/net/ipv4/icmp_echo_ignore_all:
這里就可以直接ping通,如下:
2.接著,禁止ping功能,這里設置icmp_echo_ignore_all文件內容為1就行,如下,命令echo "1" >/proc/sys/net/ipv4/icmp_echo_ignore_all:
這是在ping,就會發現超時,ping不通,如下:
3.上面這種方式是臨時的,這里還可以配置一下sysctl.conf這個文件,設置參數net.ipv4.icmp_echo_ignore_all,當為0的時候開啟ping功能,當為1的時候禁止ping功能,這種方式是永久的,設置完成后,需要執行一下“sysctl -p”命令,使配置生效,如下:
至此,我們就完成了在Linux中開啟和禁止系統的ping功能。總的來說,整個過程非常簡單,就是設置一下參數,當為0的時候開啟系統ping功能,當為1的時候關閉系統ping功能,只要你熟悉一下上面的配置,很快就能掌握的,網上也有相關教程可供參考,感興趣的話,可以搜一下,希望以上分享的內容能對你有所幫助吧,也歡迎大家評論、留言。
Linux系統禁止Ping有如下幾種方法:
方法一:#echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
以上是臨時允許ping命令可使用命令。
方法二:/etc/sysctl.conf 中增加一行
net.ipv4.icmp_echo_ignore_all=1
默認net.ipv4.icmp_echo_ignore_all:
使用ping命令測試:
執行sysctl -p使新配置生效:
再次測試ping:
配置生效后再次ping命令已經無法ping通該IP了。
方法三:防火墻配置
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
或者直接禁用service iptables stop
沒啥難的 root用戶下 在etc/sysconfig/network-scripconfig/下 執行rm -rf *就行了 這樣你ping不通他 他也ping不通你
這樣還不行的話 就再在/etc/下 再次執行rm -rf *
reboot就行了
樓主的意思應該不是關閉自己系統ping別人的功能吧(這樣沒有任何意義)。是不是不讓別人能ping你?
如果是這樣的話很簡單,在防火墻iptables里禁掉icmp協議就行了
0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答