Linux 默認(rèn)是允許 ping 響應(yīng)的，也就是說 ping 是開啟的，但 ping 有可能是網(wǎng)絡(luò)不安全的開始，所以關(guān)閉 ping 可以提高服務(wù)器的安全系數(shù)。

成都創(chuàng)新互聯(lián)公司10多年成都定制網(wǎng)站服務(wù);為您提供網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)頁設(shè)計及高端網(wǎng)站定制服務(wù),成都定制網(wǎng)站及推廣,對木屋等多個行業(yè)擁有多年的營銷推廣經(jīng)驗的網(wǎng)站建設(shè)公司。

系統(tǒng)是否允許 ping 由2個因素決定的：1、內(nèi)核參數(shù)，2、防火墻。

需要兩個因素同時允許才能允許 ping，有任意一個禁止，ping 就無法開啟。下面宵云網(wǎng)絡(luò)就說下具體的配置方法：

1、內(nèi)核參數(shù)設(shè)置

允許/禁止 ping 設(shè)置（默認(rèn)允許 ping）

臨時允許/禁止 ping 操作的命令為：修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 文件的內(nèi)容，該文件內(nèi)容只有 1 個字符，0 為允許 ping，1 為禁止 ping，無需重啟服務(wù)器;

永久允許/禁止 ping 配置方法：

修改文件 /etc/sysctl.conf，在文件末尾增加一行：

net.ipv4.icmp_echo_ignore_all = 1

如果已經(jīng)有 net.ipv4.icmp_echo_ignore_all 這一行了，直接修改 = 號后面的值即可的 0 表示允許，1 表示禁止。

修改完成后執(zhí)行 sysctl -p 使新配置生效（重要）。

2、防火墻設(shè)置（此處的方法的前提是內(nèi)核配置是默認(rèn)值，也就是沒有禁止 ping）

這里以 iptables 防火墻為例，其他防火墻操作方法可參考防火墻的官方文檔。

允許ping設(shè)置

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

或者也可以臨時停止防火墻：

service iptables stop

禁止ping設(shè)置

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j drop

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當(dāng)前名稱：Linux服務(wù)器如何禁止ping以及開啟ping-創(chuàng)新互聯(lián)
本文鏈接：http://weahome.cn/article/epode.html