Linux 禁止以及允许ICMP包通行(Ping操作)

有时候为了服务器安全起见
我们并不止要在服务器加上防火墙
更改SSH端口混淆
还要禁止最基本的ping命令的反馈
操作方式如下:

以下命令使用ROOT用户执行有效
1.临时修改方式(重启后失效)
禁止ICMP包通行

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

允许ICMP包通行

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

2.永久修改方式(重启后有效)
禁止ICMP包通行

echo net.ipv4.icmp_echo_ignore_all=1 >>/etc/sysctl.conf

允许ICMP包通行

echo net.ipv4.icmp_echo_ignore_all=0 >>/etc/sysctl.conf