Linux服務(wù)器如何禁止ping以及開啟ping
Linux 默認(rèn)是允許 ping 響應(yīng)的，也就是說 ping 是開啟的，但ping有可能是網(wǎng)絡(luò)攻擊的開始之處，所以關(guān)閉 ping 可以提高服務(wù)器的安全系數(shù)。
系統(tǒng)是否允許ping 由2個(gè)因素決定的：1、內(nèi)核參數(shù)，2、防火墻。需要兩個(gè)因素同時(shí)允許才能允許ping，有任意一個(gè)禁止，ping 就無法開啟。
具體的配置方法如下：
1、內(nèi)核參數(shù)設(shè)置
允許/禁止 ping 設(shè)置（默認(rèn)允許 ping）
臨時(shí)允許/禁止 ping 操作的命令為：
修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 文件的內(nèi)容，該文件內(nèi)容只有 1 個(gè)字符，0 為允許 ping，1 為禁止 ping，無需重啟服務(wù)器；
永久允許/禁止 ping 配置方法：
修改文件 /etc/sysctl.conf，在文件末尾增加一行：
net.ipv4.icmp_echo_ignore_all = 1
如果已經(jīng)有 net.ipv4.icmp_echo_ignore_all 這一行了，直接修改 = 號(hào)后面的值即可的 0 表示允許，1 表示禁止。
修改完成后執(zhí)行 sysctl -p 使新配置生效（重要）。
2、防火墻設(shè)置（此處的方法的前提是內(nèi)核配置是默認(rèn)值，也就是沒有禁止 ping）
這里以 iptables 防火墻為例，其他防火墻操作方法可參考防火墻的官方文檔。
允許ping設(shè)置
iptables -A INPUT -p icmp –icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp –icmp-type echo-reply -j ACCEPT
或者也可以臨時(shí)停止防火墻：
service iptables stop
禁止ping設(shè)置
iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP