linux禁止ping的實現實例

1、臨時禁止PING操作的命令為：#echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all

2、永久禁止PING

  /etc/sysctl.conf 中增加一行   net.ipv4.icmp_echo_ignore_all=1   執行sysctl -p生效

防火墻方式：

     1、允許PING設置     

     iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT    iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

       或者也可以臨時停止防火墻操作的。

  service iptables stop

     2、禁止PING設置

  iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！