关于Centos服务器禁ping方法

深圳网站备案

CentOS操作系统如何设置禁止别人ping自己的服务器
1、以root账户进入系统，然后编辑文件icmp_echo_ignore_all
vi /proc/sys/net/ipv4/icmp_echo_ignore_all
0 表示允许ping
1 表示禁止ping
也可以直接运行以下命令:
[root@00isp ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
[root@00isp ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
此上两条命令的效果实时生效，以上方式只是临时性的禁ping 重启后会失效。
如果想要重启过后也不能ping可以做如下操作
/etc/rc.d/rc.local中增加一行
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
另外可以在配置文件 /etc/sysctl.conf 文件中增加一行
net.ipv4.icmp_echo_ignore_all=1

2、使用IPTables禁止PING
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -s XX.XX.XX.XX -j DROP
iptables -A OUTPUT -p icmp --icmp-type 8 -s XX.XX.XX.XX -j ACCEPT