如何禁止linux主机被其他服务器ping通
2015-03-24 17:59
267 查看
如何禁止linux主机被其他服务器ping通(不影响本机ping其他服务器)?
方法:
禁止被ping通:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
允许被ping通:echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
注意:因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件,不能以vi形式进行更改。
并且上面更改的方式为临时更改,服务器重启又回还原成默认可被ping。
要是想永久更改可在配制文件/etc/sysctl.conf中加一行
net.ipv4.icmp_echo_ignore_all=1
禁止被ping有什么意义?为什么要这样做?
我们一般会认为对方主机能ping通代表着网络是通的。潜意识下为认为ping不通代表网络不通(这当然是错误的啦~)
在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。
方法:
禁止被ping通:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
允许被ping通:echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
注意:因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件,不能以vi形式进行更改。
并且上面更改的方式为临时更改,服务器重启又回还原成默认可被ping。
要是想永久更改可在配制文件/etc/sysctl.conf中加一行
net.ipv4.icmp_echo_ignore_all=1
禁止被ping有什么意义?为什么要这样做?
我们一般会认为对方主机能ping通代表着网络是通的。潜意识下为认为ping不通代表网络不通(这当然是错误的啦~)
在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。
相关文章推荐
- Linux 服务器如何修改主机名
- 阿里云服务器linux主机如何添加swap分区
- linux如何禁止某个ip连接服务器
- Linux 服务器如何禁止 ping 以及开启 ping
- 如何将Linux主机设置成syslog服务器
- 如何用linux一台服务器时间去同步其他服务器的时间
- SAMBA服务器设置为共享模式,无法访问故障排除。(如何修改linux主机名?)
- 如何将Linux主机设置成syslog服务器
- linux禁止其他主机ping自己
- 如何通过其他主机查看Apahce服务器的运行状态
- 如何用asp.net向其他服务器post一条信息
- 中文域名如何在服务器里绑定主机头?
- 如何禁止普通用户使用企业管理器列出服务器上的数据库列表
- [Linux]Apache下服务器虚拟主机设置技术深入解析[2]
- [Linux]Apache下服务器虚拟主机设置技术深入解析[1]
- 如何用asp.net向其他服务器post一条信息
- 如何测试和调试Linux的Apache服务器
- 如何测试和调试Linux的Apache服务器
- 如何调用部署在其他服务器上的EJB?
- 如何编写Linux下的客户机/服务器软件