Linux服务器 配置允许、禁止ping包

Linux服务器默认是允许ping包的,但是在某些情况下为了安全起见,我们都把服务器设置为禁ping。

1、检查Linux服务器当前是否禁ping,执行命令:cat /proc/sys/net/ipv4/icmp_echo_ignore_all

Linux服务器 配置允许、禁止ping包

备注: 0----代表允许ping包               1-----代表禁止ping包

2、修改配置文件/etc/sysctl.conf,在sysctl.conf文件最后以后添加以下内容:

      net.ipv4.icmp_echo_ignore_all = 1

Linux服务器 配置允许、禁止ping包
Linux服务器 配置允许、禁止ping包

3、执行命令 (配置文件才能生效):sysctl -p

4、找一个域名,解析到该服务器上,ping包即可测试

Linux服务器 配置允许、禁止ping包