Início / unix / Perguntas / 412446
Accepted
HardRebootHackerHD
Asked: 2017-12-22 23:50:03 +0800 CST

Como desativar a resposta de ping (ICMP echo) no Linux o tempo todo?

  • 772

Eu quero desabilitar a resposta de ping o tempo todo no meu sistema operacional Ubuntu, os seguintes comandos funcionam, mas apenas até a reinicialização do sistema:

Desligar:

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Ping em:

echo "0" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Como eu poderia deixar o eco desligado mesmo depois de reiniciar meu laptop?

ping icmp

3 respostas

  1. Best Answer

    Como eu poderia deixar o eco desligado mesmo quando estou reiniciando meu laptop?

    Você pode usar uma das três maneiras a seguir (como root):

    Editar/etc/sysctl.conf

    Adicione a seguinte linha ao seu /etc/sysctl.conf:

    net.ipv4.icmp_echo_ignore_all=1

    Então:

    sysctl -p

    Usando o iptables:

    iptables -I INPUT -p icmp --icmp-type echo-request -j DROP

    Com cron

    Execute crontab -ecomo root e adicione a seguinte linha:

    @reboot echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

    Inicie e habilite o serviço:

    systemctl start cron.service
systemctl enable cron.service
    • 22

  2. Observe que, se você estiver usando o UFW e tentando aplicar a net.ipv4.icmp_echo_ignore_allconfiguração em /etc/sysctl.conf, poderá descobrir que isso não terá nenhum efeito após a reinicialização. Nesse caso, procure a mesma configuração /etc/ufw/sysctl.confe altere-a lá.

    • 0

  3. Em distribuições Linux baseadas em Debian que vêm com firewall de aplicativo UFW, você pode bloquear mensagens ICMP adicionando a seguinte regra ao /etc/ufw/before.rulesarquivo:

    -A ufw-before-input -p icmp --icmp-type echo-request -j DROP
    • 0

relate perguntas