禁止centos系统被ping

aaa2728242020122F455

bbb2122213E24223E2129243E212220122F455
通常扫描器通过ping来检查系统是否存活，禁止ping可以提升一定安全性。

禁止ping命令：
[root@root ~]# echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf
[root@root ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1

通过这个方法禁ping不是最佳策略，我们自己也无法通过ping检查了。\
还原操作：\
删除/etc/sysctl.conf中的net.ipv4.icmp_echo_ignore_all=1，保存后，并执行如下命令
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

我们还可以通过iptables来禁止特定IP可以ping，如让内网IP（192.168.83.0/24）网段可以ping。
[root@root ~]# iptables -t filter -I INPUT -p icmp --icmp-type 8 -i eth0 -s 192.168.83.0/24 -j ACCEPT