Centos 7环境的VPS主机禁止ping的简单解决办法

Centos 7环境的VPS主机禁止ping的简单解决办法插图

现在很多小伙伴都用VPS主机进行建站,但是建站最担心就是被人盯上,因此喜欢把自己隐藏起来。比如如非必要情况,建议禁止站点对外开放ping服务,这样遭受的攻击会少不少。但是如何禁止ping服务呢,这里搬主题以Centos 7为例,介绍一下Centos 7环境下的VPS主机禁止ping的简单解决办法。

禁止ping服务一共有3个方法。如下

1、临时禁ping

将/proc/sys/net/ipv4/icmp_echo_ignore_all文件里面的0临时改为1,从而实现禁止ICMP报文的所有请求,达到禁止Ping的效果,网络中的其他主机Ping该主机时会显示“请求超时”,但该服务器此时是可以Ping其他主机的。

登陆SSH,然后根据自己的情况输入如下命令。比如禁止ping,就输入如下命令

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
Centos 7环境的VPS主机禁止ping的简单解决办法插图1

禁止ping后,外界再也ping不通自己的主机了,这种不影响日常网站服务。

Centos 7环境的VPS主机禁止ping的简单解决办法插图2

如果要开启ping,就输入如下命令

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

上面的方法简单易用,一句命令就搞定了。

2、永久禁ping

还可以通过修改配置的方法永久禁止ping。

#编辑配置
vim /etc/sysctl.conf
#设置禁ping(如果有此配置就无需重复添加,仅更新值即可)
net.ipv4.icmp_echo_ignore_all = 1
#刷新配置
sysctl -p

#启用ping
net.ipv4.icmp_echo_ignore_all = 0

3、IPTABLES防火墙禁ping

#禁止ping
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
#启用ping
iptables -D INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

#参数备注
-A:添加防火墙规则.
INPUT:入站规则.
-p icmp:指定包检查的协议为ICMP协议.
--icmp-type 8:指定ICMP类型为8.
-s:指定IP和掩码,“0/0”表示此规则针对所有IP和掩码.
-j:指定目标规则,即包匹配则应到做什么,"DROP"表示丢弃.

总结

以上第一种方法最简单,最后一种方法比较灵活,具体使用方法自己设置。但是需要注意,第二种方法通过修改配置方式禁止ping后,内部ping也将失效,通过第三种方法防火墙方式禁止ping后,可以ping自己内部网络。

 收藏 (0) 赞助

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

除特别注明外,本站所有文章均基于CC-BY-NC-SA 4.0原创,转载请注明出处。
文章名称:《Centos 7环境的VPS主机禁止ping的简单解决办法》
文章链接:https://www.banzhuti.com/centos-7-ping.html
分享到: 生成海报
版权免责声明

① 本站提供的资源(插件或主题)均为网上搜集,如有涉及或侵害到您的版权请立即通知我们。
② 本站所有下载文件,仅用作学习研究使用,请下载后24小时内删除,支持正版,勿用作商业用途。
③ 因代码可变性,不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
④ 本站保证所提供资源(插件或主题)的完整性,但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑤ 由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识!另本站提供汉化使用安装教程,仅供参考。
⑦ 有时可能会遇到部分字段无法汉化,同时请保留作者汉化宣传信息,谢谢!
⑧ 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源,欢迎捐助本站开通会员享受优惠折扣,谢谢支持!
⑩ 如果网盘地址失效,请在相应资源页面下留言,我们会尽快修复下载地址。

热门文章

评论 抢沙发

评论前必须登录!

立即登录   注册

WordPress主题 插件 建站 汉化

定制服务联系我们
切换注册

登录

点击按钮进行验证

忘记密码 ?

您也可以使用第三方帐号快捷登录

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活