服务器禁止ping

要在CentOS上禁止对服务器的 Ping 请求,你可以通过防火墙工具来实现。CentOS通常使用iptables或firewalld作为防火墙管理工具。以下是两种方法的示例:

方法一:使用iptables
1、打开终端并以root用户身份登录。

2、输入以下命令以禁用 ICMP(ping)请求:

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

这将添加一个规则,将所有 ICMP echo-request(ping)包丢弃。

3、保存 iptables 规则:

service iptables save

或者(在较新的系统上):

systemctl restart iptables

方法二:使用firewalld
1、打开终端并以root用户身份登录。

2、输入以下命令以禁用 ICMP(ping)请求:

firewall-cmd --permanent --add-rich-rule='rule protocol value="icmp" drop'

3、重新加载 firewalld 配置:

firewall-cmd --reload

这两种方法都会禁止服务器响应 ICMP echo-request(ping)包。请注意,禁用 ping 可能使得你在网络故障排除过程中无法使用 ping 工具检测服务器的连通性。确保你有其他方法来验证服务器的连接状态,例如使用telnet、ssh或其他网络工具。

请记得在执行任何防火墙更改之前,确保你有其他途径来访问服务器,以免因误操作而导致无法连接。

你可能感兴趣的:(学习,服务器,运维,linux,centos)