Отключение icmp в linux системах
В этом небольшом уроке будет показано как отключить icmp трафик для систем на базе Linux
В Linux можно отключить ICMP-трафик с помощью настройки параметров ядра. Для этого необходимо выполнить следующие действия:
Откройте файл
/etc/sysctl.confв любом редакторе текста, например, используя командуnano /etc/sysctl.conf.В конец файла добавьте следующую строку:
net.ipv4.icmp_echo_ignore_all = 1Сохраните и закройте файл.
Чтобы применить новые настройки, запустите команду:
sudo sysctl -pПосле выполнения этих действий в Linux будут заблокированы все входящие ICMP-запросы, и компьютер не будет отвечать на ICMP Echo Request (ping).
Чтобы отменить блокировку ICMP-трафика в Linux, измените значение параметра net.ipv4.icmp_echo_ignore_all на 0 или полностью удалите эту строку из файла /etc/sysctl.conf. Затем перезагрузите сервер или запустите команду sudo sysctl -p, чтобы применить новые настройки.
Last updated
Was this helpful?