Linux VPS 禁止 Ping 设置

说明:可能由于某些原因我们需要禁止 ping,这里就分享个方法

1 、修改文件

vi /proc/sys/net/ipv4/icmp_echo_ignore_all #将 0 改成 1 即可
或者我们直接写入设置禁止 PING

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
如果是启动则是

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
需要注意的是,如果用这个方法会使得我们无法 PING 别人,别人也不好 PING 我们。这样从性能角度看,无法 PING 出可能不是太好。

2 、修改 iptables 设置

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
通过一句话命令脚本,设置禁止 PING,如果需要启动,则可以看下面

iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
这个方法的好处是别人不可以 PING 我们,但我们本机可以 PING 出。

THE END