linux如何實作禁止ping的實例程式碼分享

這篇文章主要介紹了linux禁止ping的實作實例的相關資料,需要的朋友可以參考下

##linux禁止ping的實作實例

1、暫時禁止PING操作的指令為：#echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all

2、永久禁止PING設定方法

  /etc/sysctl.conf 中增加一行

   net.ipv4.icmp_echo_ignore_all=1

   执行sysctl -p生效

防火牆方式：

  

#   1、允許PING設定    

     iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

    iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

       或也可暫時停止防火牆作業的。

  service iptables stop

     2、禁止PING設定

  iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

以上是linux如何實作禁止ping的實例程式碼分享的詳細內容。更多資訊請關注PHP中文網其他相關文章！