دو روش برای بستن ping در سرور

[hostgozar]

گاهی اوقات مدیران سرور برای جلوگیری از بعضی از انواع داس (Denial-of-service ) احتیاج به مسدود کردن ping دارند. در زیر دو روش برای اعمال این کار بیان شده است.

روش اول :


nano /proc/sys/net/ipv4/icmp_echo_ignore_all

مقدار این فایل رو از صفر به یک تغییر دهید.

برای اعمال شدن تنظیمات به صورت دائم در فایل :


nano /etc/sysctl.conf


علامت # کنار همین خط را بردارید. و save کنید. سپس برای اعمال تنظیمات در همان لحظه از دستور زیر استفاده کنید :


sysctl -p


روش دوم :

با استفاده از iptables پروتکل icmp را مسدود میکنیم


# iptables -A INPUT -p icmp -j DROP