新闻动态

RECENT NEWS

服务器禁止和启动ping

linux服务器:
修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 内容为 1 禁止ping 内容为0 开启ping。

sysctl -w net.ipv4.icmp_echo_ignore_all=1 这条命令的效果同上

还有另外一种使用iptables进制ping。

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

ping 命令工作的是 发送一个ICMP请求报文交给目的IP,然后目的IP回复一个ICMP报文。上述命令就是利用iptables丢弃掉请求的ICMP包,达到禁ping效果。

以上3中方法都是临时修改,机器重启之后就会失效。如需永久生效,需要更改 /etc/sysctl.conf文件

在/etc/sysctl.conf文件中添加
net.ipv4.icmp_echo_ignore_all = 1

然后执行 sysctl -p


windows服务器:

Windows XP,Windows Server 2003:
Windows防火墙 --> 高级 --> ICMP --> 设置 --> 把“允许传入回显请求”前打上勾 --> 确定 --> 大功告成。

Windows 7,Win 2008 R2,2012 R2:
Windows防火墙 --> 高级设置 --> 入站规则 --> 在列表里找到“文件和打印机共享(回显请求 - ICMPv4-In)” --> 右击选择启用规则,并在其属性里设置为‘允许连接'--> 确定 --> 大功告成。
要禁止ping,去掉勾选即可.