首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

linux禁止ping以及开启ping的方法

Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A、内核参数,B、防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁Ping就无法Ping。...A、内核参数 [root@centos7 ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0 //(0表示允许,1表示禁止)。...B、防火墙(注:此处的方法的前提是内核配置是默认值,也就是没有禁止Ping) 这里以Iptables防火墙为例,其他防火墙操作方法可参考防火墙的官方文档。...允许PING设置 iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type...service iptables stop 禁止PING设置 [root@centos7 ~]# iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

11.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux服务器允许、禁止ping包

    默认情况下Linux系统允许ping,但是在某些情况下为了安全起见,我们都把服务器设置为禁ping。...临时允许ping命令可使用命令: echo 0 >/proc/sys/net/ipv4/icmp_ignore_all  :0,代表允许;1,代表禁止 1,查看当前设置: image.png 为0,为此我们可以...ping一下试试 2,使用ping命令测试 image.png 使用 -t可以连续ping 3,永久允许或禁止ping,修改配置文件/etc/sysctl.conf image.png 如上图所示添加一行...,net.ipv4.icmp_echo_ignore_all=1 1代表禁止,0代表允许 修改完成后保存退出 4,执行sysctl -p 使新配置生效 image.png 5,再次测试ping的情况 image.png...如图,配置生效后再次ping命令已经无法ping同该IP,如果想要永久允许ping命令,只需要把配置文件1改为0即可。

    8.4K10

    Centos7 禁止ping的几种方式

    Centos7 禁止ping的几种方式 临时禁ping 将/proc/sys/net/ipv4/icmp_echo_ignore_all文件里面的0临时改为1,从而实现禁止ICMP报文的所有请求,达到禁止...Ping的效果,网络中的其他主机Ping该主机时会显示“请求超时”,但该服务器此时是可以Ping其他主机的。...永久禁ping #编辑配置 vim /etc/sysctl.conf #设置禁ping(如果有此配置就无需重复添加,仅更新值即可) net.ipv4.icmp_echo_ignore_all = 1...-p icmp:指定包检查的协议为ICMP协议. --icmp-type 8:指定ICMP类型为8. -s:指定IP和掩码,“0/0”表示此规则针对所有IP和掩码....注意事项 通过修改配置方式禁止ping后,内部ping也将失效,通过防火墙方式禁止ping后,可以ping自己内部网络。 ?

    6.4K31

    Linux下锁定账号,禁止登录系统的设置总结

    今天这里介绍下锁定账号登陆的几种方法: 一、最常用方式,修改用户的shell类型为/sbin/nologin  (推荐使用) 这种方式会更加人性化一点,因为不仅可以禁止用户登录,还可以在禁用登陆时给提示告诉它这么做的原因...修改/etc/nologin.txt,没有的话就手动新建一个,在里面添加给被禁止用户的提示(这种方式的所有用户的锁定信息都在这个文件中,在登陆时给与提示)。...下面介绍一种简洁有效的设置方式: 只需要在/etc目录下建立一个nologin文档,那么Linux上的所有用户(除了root以外)都无法登录!!...[root@linux-node2 ~]# ssh root@192.168.1.117 抱歉,系统维护中,暂时禁止登陆!...Connection closed by 192.168.1.117 注意一点: 这种方法设置后,只是禁止了从外部ssh登陆本机时有效!

    4.3K101

    IP策略实现服务器禁止Ping

    有什么办法可以使自己的服务器在在线状态下逃脱搜索呢?安装和设置防火墙当然是解决问题的最佳途径。如果您没有安装防火墙,创建一个禁止所有计算机Ping本机IP地址的安全策略,可以实现同样的功能。...”命令;在弹出对话框的“管理IP筛选器列表”标签下单击[添加]按钮,命名这个筛选器的名称为“禁止Ping”,描述语言可以为“禁止任何其他计算机Ping我的主机”,单击[下一步];选择“IP通信源地址”为...Step 3:配置IP安全策略   在打开的“禁止Ping属性”对话框中的“常规”标签下单击“添加→下一步”,点选“此规则不指定隧道”并单击[下一步];点选“所有网络连接 ”,保证所有的计算机都Ping...右击“本地安全设置”对话框右侧的“禁止Ping主机”策略,执行“指派”命令,即可启用该策略。   至此,这台主机已经具备了拒绝其他任何机器Ping自己IP地址的功能,不过在本地仍然能够Ping通自己。...经过这样的设置之后,所有用户(包括管理员)都不能在其他机器上对此服务器进行Ping操作。限于技术水平,笔者暂时无法提供在IP安全策略下实现用户权限划分的方法,希望有相关经验的朋友补充指正。

    2.7K20

    再议Linux的禁ping设置——以CentOS7.4为例

    欢迎转载,转载请注明出处,谢谢 一、 背景 在实际的生产环境中,对于某些服务器需要进行设置禁止ping,具体场景就不做讨论了,大家根据自己的实际情况进行设置即可。...CentOS Linux release 7.4.1708 (Core) 三、实验步骤 1.从主机10.1.1.12ping主机10.1.1.11。...我就不再贴运行结果了,依然能ping通。 8.设置禁ping之后我们来检测一下开放的端口是否受影响。...ping主机能增加主机的安全性,这个观点在某种程度来说是有一定道理的,但是在绝大部分情况下,禁止ping主机并不可取,可以通过其他很多方式来提高网络的安全性。...如果在主机启动阶段或者用户登录阶段就禁用ping功能可以修改启动过程中的执行参数及登录后执行脚本。修改配置文件/etc/sysctl.conf,也可以实现永久禁止ping。

    1.8K20

    Linux防火墙基础配置教程(ssh以及禁止ping防火墙)

    作为一名系统管理员或开发者,你是否曾经被 Linux 防火墙配置搞得头大?...这篇文章将用通俗易懂的方式,带你了解 CentOS 中的防火墙配置,并通过一个实际案例,手把手教你如何正确设置防火墙规则。...1.两大防火墙工具firewalld:CentOS 7及以后版本的默认防火墙管理工具iptables:传统的Linux防火墙管理工具2.firewalld的特点动态管理防火墙支持网络/防火墙区域(zone...的禁止Ping防火墙规则# 启动 firewalld 并设置为开机自启动systemctl start firewalldsystemctl enable firewalld# 禁止 ping 服务器firewall-cmd...,展示了如何:轻松配置防火墙规则来阻止 ping 请求限制特定 IP 地址的 SSH 访问,提高服务器安全性开放 HTTP 服务,让网站正常对外提供服务记住,防火墙配置不是一成不变的,你可以根据实际需求随时调整规则

    16110

    Linux之ping命令

    ping命令是iputils(或iputils-ping)程序包的一部分,该程序包已预先安装在绝大多数Linux发行版上。ping命令也可用于Windows,MacOSX和FreeBSD。...-I 网络界面:使用指定的网络界面送出数据包。 -l 前置载入:设置在送出要求信息之前,先行发出的数据包。 -p 范本样式:设置填满数据包的范本样式。...-s 字节数:指定发送的数据字节数,预设值是56,加上8字节的ICMP头,一共是64ICMP数据字节。 -t 存活数值:设置存活数值TTL的大小。...下面的命令将执行ping 8.8.8.8使用eth0作为源接口 指定Internet协议 运行ping命令时,它将使用IPv4或IPv6,具体取决于您的计算机DNS设置。...原文链接:https://rumenz.com/rumenbiji/linux-ping.html

    13.7K20

    通过IP安全策略 WIN2003禁止PING

    其实如果您用的是Windows server 2003.只要启用系统自带的防火墙就能解决问题。除此之外,还可以创建一个禁止所有计算机PING本机IP地址的安全策略同样可以达到上述目的。...在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮,命名这个筛选器名称为“禁止PING”,描述语言可以为“禁止任何其他计算机PING我的主机”,然后单击[添加]按钮。...命名这个IP安全策略为“禁止PING主机”,描述语言为“拒绝任何其他计算机的PING要求”并单击[下一步]。然后在勾选[激活默认响应规则]的前提下单击[下一步]。...右击“本地安全设置”对话框右侧的[禁止PING主机]策略,执行“指派”命令即可启用该策略。   至此,这台主机已经具备了拒绝其他任何机器PING自己IP地址的能力了,不过在本地PING自身仍然相通。...而且经过这样的设置以后,所有用户包括管理员自己要想在其他机器上PING主机的IP地址可就困难了。限于技术水平,笔者暂时无法提供在IP安全策略下的用户权限划分,希望有相关经验的朋友补充指正。

    97110

    Linux 之 ping 命令

    ping命令是iputils(或iputils-ping)程序包的一部分,该程序包已预先安装在绝大多数Linux发行版上。ping命令也可用于Windows,MacOSX和FreeBSD。...-I 网络界面:使用指定的网络界面送出数据包。 -l 前置载入:设置在送出要求信息之前,先行发出的数据包。 -p 范本样式:设置填满数据包的范本样式。...-s 字节数:指定发送的数据字节数,预设值是56,加上8字节的ICMP头,一共是64ICMP数据字节。 -t 存活数值:设置存活数值TTL的大小。...下面的命令将执行ping 8.8.8.8使用eth0作为源接口 指定Internet协议 运行ping命令时,它将使用IPv4或IPv6,具体取决于您的计算机DNS设置。...原文链接:https://rumenz.com/rumenbiji/linux-ping.html 微信公众号:入门小站

    10.4K00

    Linux之ping命令

    【Linux常用命令速查手册】关注【入门小站】,后台回复 「1001」 自取。 ping命令是用于排除故障,测试和诊断网络连接问题的最常用的命令之一。...ping命令是iputils(或iputils-ping)程序包的一部分,该程序包已预先安装在绝大多数Linux发行版上。ping命令也可用于Windows,MacOSX和FreeBSD。...-I 网络界面:使用指定的网络界面送出数据包。 -l 前置载入:设置在送出要求信息之前,先行发出的数据包。 -p 范本样式:设置填满数据包的范本样式。...下面的命令将执行ping 8.8.8.8使用eth0作为源接口 指定Internet协议 运行ping命令时,它将使用IPv4或IPv6,具体取决于您的计算机DNS设置。...原文链接:https://rumenz.com/rumenbiji/linux-ping.html

    9.5K20

    Linux 命令(109)—— ping 命令

    注意:Linux 系统下的 ping 命令与 Windows 系统下的 ping 命令稍有不同。...Windows 下运行 ping 命令一般会发出 4 个请求就结束运行该命令;而 Linux 下不会自动终止,此时需要我们按 Ctrl+C 终止或者使用 -c 参数为 ping 命令指定发送的请求数目。...,路由问题等 Request Time Out:对方主机已关机,路由问题或对端防火墙设置禁止ping Unknown Host Name:DNS设置问题,或者对方主机不存在 Destination Net...5.2 开启和禁用 ping 响应 有时为了保护主机,很多时候我们需要禁止 ICMP 协议,在这种情况下,终端再使用ping命令检测,服务器不会再做出任何响应。 (1)临时开启 ping。...【Linux】一步一步学Linux——ping命令(150)

    15.7K22

    Linux网络-PING&TELNET

    Linux服务器作为一个常用的网络服务器,主要的作用就是向客户端提供网络服务,所以我们需要熟练掌握网络相关的命令,用于探测对端网络是否畅通,用于检查本地网络进程是否正常,以及可以通过命令去远端服务器进行下载文件...主要从以下几个方面来介绍: 1.给Linux服务器配置IP 2.探测对方网络连通性(ping & telnet) 3.下载对方文件(wget) 4.请求对方服务器(curl) 5.检查本地服务状态(netstat...ping命令的基本用法如下: ping 常见的 ping 命令选项包括: -c : 指定发送数据包的数量,默认是无限发送(Windowns是发送4个)。...-i : 设置发送数据包的时间间隔,默认是 1 秒。 -W : 设置等待响应的超时时间,默认是 10 秒。 -s : 指定发送数据包的大小,默认是 56 字节。...4.判断ping就是判断是否丢包,延时是否不稳定。 5.一般情况下,能ping通,就代表网络的联通性是没问题的,但是也可能出现对方服务器限制了ping的原因。

    10710
    领券