‘壹’ 如何禁止linux主机被其他服务器ping通
方法:
禁止被ping通:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
允许被ping通:echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
注意:因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件,不能以vi形式进行更改。
并且上面更改的方式为临时更改,服务器重启又回还原成默认可被ping。
要是想永久更改可在配制文件/etc/sysctl.conf中加一行
net.ipv4.icmp_echo_ignore_all=1
禁止被ping有什么意义?为什么要这样做?
我们一般会认为对方主机能ping通代表着网络是通的。潜意识下为认为ping不通代表网络不通(这当然是错误的啦~)
在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。
‘贰’ 怎样结束linux的ping命令
如果ping实在前端运行的话直接使用ctrl+c就可以结束这个进程
如果ping在后台运行(执行ping &的方式执行)的时候需要使用ps查看ping的PID
然后使用kill杀死ping就行具体步骤:
ps -aux找到ping的pid xxx
kill xxx 就可以结束ping的进程了
‘叁’ linux ping 后怎么停止
如果没有制定次数,可以使用ctrl+c 或者ctrl+z来终止ping命令的执行。
‘肆’ 如何使linux系统对ping不反应
Ping命令发送的是ICMP数据包,因此要使Linux对ping命令不反应,即让系统忽略掉ICMP包即可。
1、以root用户登录系统