Linux禁止ping

#系統禁止ping
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

#系統允許ping
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

#上面的做法下次重啓之後就恢復了，還是可以ping通機器，爲了讓其永久生效，可以寫入開機腳本,寫入後下次重啓也生效
vim /etc/rc.d/rc.local
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all