Ping是通過發送ICMP報文(類型8代碼0)探尋網絡主機是否存在的一個工具,如果服務器不能很好處理過大的Ping包,導致出現了Ping to Death的***方式(用大Ping包耗盡對方的服務器資源)。
Linux禁用ping格式如下:
[root@test ~]# echo "0"> /proc/sys/net/ipv4/icmp_echo_ignore_all
默認情況下:"icmp_echo_ignore_all"的值爲"0",表示響應ping操作。也可以在"/etc/rc.d/rc.local"文件中,以使每次系統重啓自動運行。