通过 iptables 禁止 ping

ping 实现原理是使用 ICMP 协议，主机发送 echo- request 包，远程服务器收到以后，回复 echo-reply 包。

有时候为了安全需要隐藏主机，使其不对ICMP 的回显请求进行相应，即使主机不被ping 通。

使主机不被 ping

方法1 直接拒绝icmp 的请求包

sudo iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT

这时候尝试ping这台主机的话会出现

Reply from 192.168.50.131: Destination port unreachable.

方法2 直接丢弃 icmp 的请求包

sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

这时候尝试ping这台主机的话会出现

Request timed out.

禁止主机的ping功能

直接丢弃向外发送的ICMP包

sudo iptables -A OUTPUT -p icmp --icmp-type echo-request -j DROP

此时使用 ping 指令，输出如下：

$ ping 192.168.50.129
PING 192.168.50.129 (192.168.50.129) 56(84) bytes of data.
ping: sendmsg: Operation not permitted

通过 iptables 禁止 ping相关推荐

linux禁止ping
执行此命令 :echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 可以禁止ping 一.如果没有iptables禁止ping echo 1 > ...
RedHat 7.0及CentOS 7.0禁止Ping的三种方法
作者:荒原之梦原文链接:http://zhaokaifeng.com/?p=538 前言: "Ping"属于ICMP协议(即"Internet控制报文协议") ...
linux ping策略打开_Linux禁止ping以及开启ping的方法
Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A.内核参数,B.防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁Ping就无法Ping. 具体的配置方法如 ...
服务禁止方法_Linux禁止ping以及开启ping的方法
今天浏览一个网站,本着好奇的心态ping一下,发现不管是ping域名和IP都是不通的.这就比较郁闷了,后来百度后知道原来服务器是可以设置禁止ping的,看来是我孤陋寡闻了,接下来给大家分享一下服务器如 ...
CentOS禁止Ping方法
有时候根据需要(如防止攻击),Linux服务器管理员可限制服务器禁止其它用户Ping.同时又保证Linux服务器又可以Ping其它服务器. 本文提供两种禁Ping方法 1.通过修改配置文件这个方法需 ...
linux禁止ping, 服务器防止ping拒绝服务网络攻击
linux禁止ping, 服务器防止ping拒绝服务网络攻击为了服务器的安全, 防止网络攻击(DOS 攻击消耗网络宽带,CPU资源), 需要服务器设置禁止ping 通常有两种方式第一种是通过防火 ...
linux 设置禁止ping,linux设置禁止ping
linux禁止ping 为了服务器的安全, 防止网络攻击(DOS 攻击消耗网络宽带,CPU资源), 需要服务器设置禁止ping 通常有两种方式第一种是通过防火墙 iptables 设置第二种是内 ...
netfilter禁止ping发送
源代码地址 https://gitee.com/junwuming/Linux-Network/tree/master/Netfilter 实验目的了解Netfilter框架,掌握Linux内核模块 ...
Linux停止ping包,linux开启、禁止ping包
linux开启ping以及禁止ping Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A.内核参数,B.防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁P ...

通过 iptables 禁止 ping

使主机不被 ping

方法1 直接拒绝icmp 的请求包

方法2 直接丢弃 icmp 的请求包

禁止主机的ping功能

通过 iptables 禁止 ping相关推荐

最新文章

热门文章