La relation amour-haine de Linux avec les packages ping

Les systèmes Linux autorisent le ping par défaut, mais dans certains cas, pour des raisons de sécurité, nous configurons le serveur pour désactiver le ping. Pour autoriser temporairement la commande ping, utilisez la commande :

echo 0 >/proc/sys/net/ipv4/icmp_ignore_all　　:0，代表允许；1，代表禁止

Afficher les paramètres actuels :

vaut 0, pour cela nous pouvons essayer de pinger

Utilisez la commande ping

Utilisez -t pour pinger en continu

Autoriser ou désactiver définitivement le ping, modifier le fichier de configuration /etc/sysctl.conf

Ajoutez une ligne comme indiqué ci-dessus, net.ipv4.icmp_echo_ignore_all=1

1 signifie interdit, 0 signifie autorisé. Enregistrez et quittez une fois la modification terminée

Exécutez sysctl -p pour que la nouvelle configuration prenne effet

Testez à nouveau le ping

Comme le montre la figure, une fois la configuration prise en compte, la commande ping ne peut plus cingler la même adresse IP. Si vous souhaitez autoriser de manière permanente la commande ping, il vous suffit de modifier le fichier de configuration 1 en 0.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!