禁止别人ping通自己的域名！服务器防止ping！有效拒绝服务网络攻击
许多小伙伴都不愿意暴露出自己都ip，在群里只要提及到域名和ip都会打上?！其原因就是因为怕遭到恶意攻击，那么我们怎么能有效防止被dos攻击或者被别人恶意攻击呢？其实有一个方法就可以有效都避免别人ping通你的服务器，那就是在服务器上添加一段代码即可搞定！
linux禁止ping, 服务器防止ping拒绝服务网络攻击
为了服务器的安全, 防止网络攻击(DOS 攻击消耗网络宽带,CPU资源), 需要服务器设置 禁止ping
通常有三种方式
第一种是通过防火墙 iptables 设置
第二种是内核设置
如果内核禁止ping , 防火墙设置允许ping 也是ping不通,内核设置允许ping, 防火墙设置不允许ping , 也是不能ping的
第三种就是修改vps内核文件，让其永久禁止ping
[title]第一种: 通过防火墙设置[/title]
# 禁止ping 丢弃ICMP包
|
1 |
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP |
# 允许ping
|
1 |
iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP |
[title]第二种: 内核设置[/title]
# 临时禁用ping
|
1 |
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
# 临时允许ping
|
1 |
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
说明: 通过输出重定向重写文件, 不要直接编辑文件, 保存不了!
0 表示允许ping
1 表示禁止ping
[title]第三种：永久设置, 通过配置文件[/title]
1) 配置文件 (不存在就在文件尾追加, 存在就修改)
|
1 |
vi /etc/sysctl.conf |
# 0表示: 允许, 1: 表示不允许
|
1 |
net.ipv4.icmp_echo_ignore_all=1 |
2) 让其生效
|
1 |
sysctl -p |
