目標主機禁ping，看下nmap

目標主機未設置禁止ping的時候

目標主機臨時設置禁止被ping輸入以下內容：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

在ping下

所有的包都丟掉了

看下nmap -Pn的表現

可

目標機開放的端口以及服務一覽無餘了，有了這些才能進行下一步的滲透工作。

ps：windows禁止ping的話 我記得是在防火牆裏有個設置選項是icmp回顯，關掉就好了