如何禁止Linux主机被其他服务器ping通

共计 549 个字符，预计需要花费 2 分钟才能阅读完成。

如何禁止 Linux 主机被其他服务器 ping 通（不影响本机 ping 其他服务器）？

方法：
禁止被 ping 通：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
允许被 ping 通：echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

注意：因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件，不能以 vi 形式进行更改。

并且上面更改的方式为临时更改，服务器重启又回还原成默认可被 ping。
要是想永久更改可在配制文件 /etc/sysctl.conf 中加一行

net.ipv4.icmp_echo_ignore_all=1

禁止被 ping 有什么意义？为什么要这样做？
我们一般会认为对方主机能 ping 通代表着网络是通的。潜意识下为认为 ping 不通代表网络不通（这当然是错误的啦~）
在黑客入侵寻找对象时，大多都使用 Ping 命令来检测主机，如果 Ping 不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方 Ping 时也不能相通，这样就能躲避很多攻击。

本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2015-03/115435.htm