最新消息:

Linux系统和宝塔面板如何启用禁ping功能?

VPS教程 晓宇 浏览 评论

Linux系统和宝塔面板如何启用禁ping功能?这段时间喜欢搞Linux的系统,看到有人说ping也有可能是网络攻击的开始之处,所以仔细看了一下,里面说的是怎么禁止和开始ping,找易探云香港云服务器装了一台Linux机器,也试验了一下,无论用Linux系统禁ping,还是直接安装宝塔面板禁ping功能,都挺简单的,今天分享给大家!

一、Linux系统如何禁ping

Linux系统是否允许 ping 由2个因素决定的:1、内核参数,2、防火墙。需要两个因素同时允许才能允许 ping,有任意一个禁止,ping 就无法开启。具体的配置方法如下:

1、内核参数设置

允许/禁止 ping 设置(默认允许 ping)

临时允许/禁止 ping 操作的命令为:修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 文件的内容,该文件内容只有 1 个字符,0 为允许 ping,1 为禁止 ping,无需重启服务器;

永久允许/禁止 ping 配置方法:

修改文件 /etc/sysctl.conf,在文件末尾增加一行:

net.ipv4.icmp_echo_ignore_all = 1

如果已经有 net.ipv4.icmp_echo_ignore_all 这一行了,直接修改 = 号后面的值即可的 0 表示允许,1 表示禁止。

修改完成后执行 sysctl -p 使新配置生效(重要)。

2、防火墙设置(此处的方法的前提是内核配置是默认值,也就是没有禁止 ping)

这里以 iptables 防火墙为例,其他防火墙操作方法可参考防火墙的官方文档。

允许ping设置

iptables -A INPUT -p icmp –icmp-type echo-request -j ACCEPT

iptables -A OUTPUT -p icmp –icmp-type echo-reply -j ACCEPT

或者也可以临时停止防火墙:

service iptables stop

禁止ping设置

iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP

二、宝塔面板如何禁ping

宝塔面板是我们常用的服务器管理软件,支持Windows系统或Linux系统,它具有强大的功能,操作简单,可一键安装WordPress、Joomla等程序,能轻松管理数据库、FTP等。租用国外服务器放网站时,我们通常也会下载部署宝塔面板进行管理。下面来看下在宝塔面板上如何启用禁ping功能。

首先登录到宝塔面板后台,然后在左侧菜单栏选择“安全”选项,导航到右侧页面上方,我们会看到有“启用禁ping”按钮,鼠标点击该按钮,使其处于绿色开启状态,便成功打开了禁ping功能,如下图所示:

根据服务器的当前状况,若您不需要ping通服务器,可以直接禁ping,这样的好处是在互联网上隐藏自己防止一些批量扫描软件探测服务器,减少被入侵的几率。服务器被扫描,一定程度也会降低服务器的运行性能,所以建议不用的情况下,可以开启禁ping功能。

好啦,有兴趣的可以去试一下,今天就到这里,大家明天见!

推荐阅读:
    Centos系统和宝塔Linux面板如何禁止ping设置 Centos系统和宝塔Linux面板如何禁止ping?Centos系统默认是允许ping的,如你有服务器roo…... 企业建站怎么选择?阿里云·企业官网还是云服务器更好? 企业建站怎么选择?现在提到企业上云,大部分企业用户首先都会建立一个自己公司的网站,而建站都会优先考虑阿里云来作…... 如何刷新本地DNS缓存和更换本地DNS服务器? 如何刷新本地dns缓存和更换本地dns服务器?现在很多新手站长在新建了一个网站后,接下来要进行域名解析,那么折…... 趣米云:香港三网CN2云服器低至18元/月;1核1G/30G系统盘+20G数据盘/10M带宽 趣米云怎么样?趣米云是创建于2021年的国人IDC商家,虽然刚刚成立,但站长早期为3家IDC提供技术服务,已从…... zkeys通知:将于8月15日起停止zkeys转让/Plus过户功能! zkeys通知将于8月15日起停止zkeys转让/Plus过户功能!【ZKEYS】您好!为净化提升ZKEYS合…...

    发表我的评论
    取消评论

    表情

    您的回复是我们的动力!

    • 昵称 (必填)
    • 验证码 点击我更换图片

    网友最新评论