Search the Community
Showing results for tags 'disable icmp'.
Found 1 result
-
Salut, Pentru ca m-a intrebat cineva recent cum poate sa dezactiveze ping-ul pe server, am zis sa fac un topic aici, poate mai sunt persoane care vor sa stie. Sunt mai multe metode, voi enumera doar cateva, care-mi vin in minte pe moment. #1 Editati /etc/sysctl.conf si adaugati net.ipv4.icmp_echo_ignore_all = 1 Iar apoi rulati sysctl -p #2 echo '1' > /proc/sys/net/ipv4/icmp_echo_ignore_all #3 iptables -A INPUT -p icmp -j DROP #4 iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT #5 iptables -A INPUT -p icmp --icmp-type echo-request -j DROP iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP #6 iptables -A OUTPUT -p icmp --icmp-type 8 -j DROP #7 sysctl -w net.ipv4.icmp_echo_ignore_all=1 #8 - pentru sistemele ce folosesc ufw ufw deny icmp Cam atat. Toate fac in mare acelas lucru, depinde pe care vreti sa o folositi. Desi nu are un rol foarte important in mitigarea unui atac, dezactivarea ping-ului pe server poate preveni un potential atac, deoarece multe atacuri verifica intai daca serverul este online via ping. Cheers!
