Linux服務器禁用ping

   Ping是通過發送ICMP報文(類型8代碼0)探尋網絡主機是否存在的一個工具,如果服務器不能很好處理過大的Ping包,導致出現了Ping to Death的***方式(用大Ping包耗盡對方的服務器資源)。

   Linux禁用ping格式如下:

[root@test ~]# echo "0"> /proc/sys/net/ipv4/icmp_echo_ignore_all

默認情況下:"icmp_echo_ignore_all"的值爲"0",表示響應ping操作。也可以在"/etc/rc.d/rc.local"文件中,以使每次系統重啓自動運行。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章