Linux禁止ping以及開啟ping的方法

ping是windows、unix和linux系統下的乙個命令。ping也屬於乙個通訊協議，是tcp/ip協議的一部分。利用「ping」命令可以檢查網路是否連通，可以很好地幫助我們分析和判定網路故障。

ping雖然可以幫助我們分析網路故障，但是某些病毒木馬會強行大量遠端執行ping命令搶占你的網路資源，導致系統變慢，網速變慢。嚴禁ping入侵作為大多數防火牆的乙個基本功能提供給使用者進行選擇。通常的情況下如果你沒有什麼特殊的要求，就禁止他吧，來保護系統的安全。

系統是否允許ping由兩個因素決定的：核心引數和防火牆。只要兩個因素都允許才允許被ping,如果其中乙個因素不允許就會禁止被ping

在liunx系統下如何開啟被ping和禁止被ping

具體的配置方法如下：

a.臨時允許ping操作的命令為：

#echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

b.永久允許ping配置方法。

/etc/sysctl.conf中增加一行

net.ipv4.icmp_echo_ignore_all=0

如果已經有net.ipv4.icmp_echo_ignore_all這一行了，直接修改=號後面的值即可的（0表示允許，1表示禁止）。

修改完成後執行sysctl -p使新配置生效。

a.臨時禁止ping的命令為：

#echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

b.永久允許ping配置方法。

/etc/sysctl.conf中增加一行

net.ipv4.icmp_echo_ignore_all=1

如果已經有net.ipv4.icmp_echo_ignore_all這一行了，直接修改=號後面的值即可的。（0表示允許，1表示禁止）

修改完成後執行sysctl -p使新配置生效。

注：此處的方法的前提是核心配置是預設值，也就是沒有禁止ping

這裡以iptables防火牆為例，其他防火牆操作方法可參考防火牆的官方文件。

iptables -a input -p icmp --icmp-type echo-request -j accept iptables -a output -p icmp --icmp-type echo-reply -j accept

或者也可以臨時停止防火牆操作的。

service iptables stop

iptables -a input -p icmp --icmp-type 8 -s 0/0 -j drop