Die Hassliebe von Linux zu Ping-Paketen

Linux-Systeme erlauben standardmäßig Ping, aber in einigen Fällen stellen wir den Server aus Sicherheitsgründen so ein, dass er Ping deaktiviert. Um den Ping-Befehl vorübergehend zuzulassen, verwenden Sie den Befehl:

echo 0 >/proc/sys/net/ipv4/icmp_ignore_all　　:0，代表允许；1，代表禁止

Aktuelle Einstellungen anzeigen:

ist 0, dazu können wir versuchen,

zu pingen

Verwenden Sie den Ping-Befehl

Verwenden Sie -t, um kontinuierlich zu pingen

Ping dauerhaft zulassen oder deaktivieren, Konfigurationsdatei /etc/sysctl.conf ändern

Fügen Sie eine Zeile wie oben gezeigt hinzu: net.ipv4.icmp_echo_ignore_all=1

1 bedeutet verboten, 0 bedeutet erlaubt. Speichern und beenden, nachdem die Änderung abgeschlossen ist

Führen Sie sysctl -p aus, damit die neue Konfiguration wirksam wird

Testen Sie den Ping erneut

Wie in der Abbildung gezeigt, kann der Ping-Befehl nach Inkrafttreten der Konfiguration nicht erneut dieselbe IP anpingen. Wenn Sie den Ping-Befehl dauerhaft zulassen möchten, müssen Sie nur die Konfigurationsdatei 1 auf 0 ändern.

Das obige ist der detaillierte Inhalt vonDie Hassliebe von Linux zu Ping-Paketen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!