Metode de a dezactiva PING-ul pe server

[Guest]

Salut,

Pentru ca m-a intrebat cineva recent cum poate sa dezactiveze ping-ul pe server, am zis sa fac un topic aici, poate mai sunt persoane care vor sa stie.

Sunt mai multe metode, voi enumera doar cateva, care-mi vin in minte pe moment.

#1

Editati /etc/sysctl.conf si adaugati

net.ipv4.icmp_echo_ignore_all = 1

Iar apoi rulati

sysctl -p

#2

echo '1' > /proc/sys/net/ipv4/icmp_echo_ignore_all

#3

iptables -A INPUT -p icmp -j DROP

#4

iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT

#5

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP

#6

iptables -A OUTPUT -p icmp --icmp-type 8 -j DROP

#7

sysctl -w net.ipv4.icmp_echo_ignore_all=1

#8 - pentru sistemele ce folosesc ufw

ufw deny icmp

Cam atat. Toate fac in mare acelas lucru, depinde pe care vreti sa o folositi.

Desi nu are un rol foarte important in mitigarea unui atac, dezactivarea ping-ului pe server poate preveni un potential atac, deoarece multe atacuri verifica intai daca serverul este online via ping.

Cheers!

Edited December 18, 2014 by AGSQ

[quantum]

Security through obscurity... Credeam ca a iesit demult din moda aceasta tehnica.

Edited December 19, 2014 by quantum

[Guest]

Security through obscurity... Credeam ca a iesit din mult din moda aceasta tehnica.

Nu toti posesorii de servere dedicate/vps-uri unmanaged beneficiaza de cine stie ce firewall-uri. Nu strica deloc sa isi ia masuri in plus.

[gogusan]

Eu nu recomand asa ceva decat ca last resort.

Sa blochezi ICMP = nu prea bine (exceptie type8 in anumite cazuri)

motive: MTU/PMTU, DNS server, requesturi pentru pachete TCP, si altele de care n-am auzit/sau nu-mi vin in cap acum

Dezactivarea pingului pe server nu poate preveni un atac ci doar poate pacali "aia_de_se_cred_hackeri_cu_tooluri_downloadate_din_descriere_filmulete_youtube".

[Guest]

Dezactivarea pingului pe server nu poate preveni un atac ci doar poate pacali "aia_de_se_cred_hackeri_cu_tooluri_downloadate_din_descriere_filmulete_youtube".

Maybe that's why I wrote those magic words:

"Desi nu are un rol foarte important in mitigarea unui atac, dezactivarea ping-ului pe server poate preveni un potential atac, deoarece multe atacuri verifica intai daca serverul este online via ping."