资讯专栏INFORMATION COLUMN

Linux系统和宝塔面板如何启用禁ping功能?

番茄西红柿 / 2727人阅读

摘要:下面来看下在宝塔面板上如何启用禁功能。服务器被扫描,一定程度也会降低服务器的运行性能,所以建议不用的情况下,可以开启禁功能。

Linux系统和宝塔面板如何启用禁ping功能?这段时间喜欢搞Linux的系统,看到有人说ping也有可能是网络攻击的开始之处,所以仔细看了一下,里面说的是怎么禁止和开始ping,找易探云香港云服务器装了一台Linux机器,也试验了一下,无论用Linux系统禁ping,还是直接安装宝塔面板禁ping功能,都挺简单的,今天分享给大家!

一、Linux系统如何禁ping

Linux系统是否允许 ping 由2个因素决定的:1、内核参数,2、防火墙。需要两个因素同时允许才能允许 ping,有任意一个禁止,ping 就无法开启。具体的配置方法如下:

1、内核参数设置

允许/禁止 ping 设置(默认允许 ping)

临时允许/禁止 ping 操作的命令为:修改 /proc/sys/net/ipv4/icmp_echo_ignore_all 文件的内容,该文件内容只有 1 个字符,0 为允许 ping,1 为禁止 ping,无需重启服务器;

永久允许/禁止 ping 配置方法:

修改文件 /etc/sysctl.conf,在文件末尾增加一行:

net.ipv4.icmp_echo_ignore_all = 1

如果已经有 net.ipv4.icmp_echo_ignore_all 这一行了,直接修改 = 号后面的值即可的 0 表示允许,1 表示禁止。

修改完成后执行 sysctl -p 使新配置生效(重要)。

2、防火墙设置(此处的方法的前提是内核配置是默认值,也就是没有禁止 ping)

这里以 iptables 防火墙为例,其他防火墙操作方法可参考防火墙的官方文档。

允许ping设置

iptables -A INPUT -p icmp –icmp-type echo-request -j ACCEPT

iptables -A OUTPUT -p icmp –icmp-type echo-reply -j ACCEPT

或者也可以临时停止防火墙:

service iptables stop

禁止ping设置

iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP

二、宝塔面板如何禁ping

宝塔面板是我们常用的服务器管理软件,支持Windows系统或Linux系统,它具有强大的功能,操作简单,可一键安装WordPress、Joomla等程序,能轻松管理数据库、FTP等。租用国外服务器放网站时,我们通常也会下载部署宝塔面板进行管理。下面来看下在宝塔面板上如何启用禁ping功能。

首先登录到宝塔面板后台,然后在左侧菜单栏选择“安全”选项,导航到右侧页面上方,我们会看到有“启用禁ping”按钮,鼠标点击该按钮,使其处于绿色开启状态,便成功打开了禁ping功能,如下图所示:

根据服务器的当前状况,若您不需要ping通服务器,可以直接禁ping,这样的好处是在互联网上隐藏自己防止一些批量扫描软件探测服务器,减少被入侵的几率。服务器被扫描,一定程度也会降低服务器的运行性能,所以建议不用的情况下,可以开启禁ping功能。

好啦,有兴趣的可以去试一下,今天就到这里,大家明天见!

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/125730.html

相关文章

  • Centos系统宝塔Linux面板如何ping设置

    Centos系统宝塔Linux面板如何ping?Centos系统默认是允许ping的,如你有服务器root账户管理权限,可以通过修改Centos系统内核参数永久ping。如果Centos系统没有安装宝塔Linux面板,那么直接通过连接ssh操作,修改配置sysctl.conf...

    番茄西红柿 评论0 收藏2637
  • linux宝塔面板安装傻瓜教程:宝塔Linux面板7.6.0安装教程

    ...Centos开发的,为了最好的兼容性,请优先考虑使用Centos8.x系统系统兼容性顺序:Centos8.x > Centos7.x > Ubuntu18.04 > Debian10 > Ubuntu 20.04 > 其它系统提示:Centos官方已宣布在2020年停止对Centos6的维护更新,各大软件开发商也逐渐停止对Centos...

    番茄西红柿 评论0 收藏2637
  • 新手如何使用MTR工具:Linux网络诊断工具教程

    ...关方解決。 MTR 安装 Linux 主流 Linux 发行版可通过系统自带软件源安装 MTR。 # Debian & Ubuntu apt -y install mtr-tiny # RHEL & CentOS yum -y install mtr 如果软件仓库没有,可以下载 MTR 源码编译安装。详细请查看官方说明。 h...

    iamyoung001 评论0 收藏0
  • 宝塔面板安装SmokePing – 一款监控网络状态稳定性的开源软件

    ...Oracle Linux 7 及以上 Ubuntu 18 及以上的 Linux 发行版。因此系统选择时可以在 CentOS, Debian Ubuntu 之间随意选择。 2、准备 1)准备一台VPS,这是必须的。本教程搭建在dmit:https://www.daniao.org/15320.html 2)安装好宝塔面板 3)...

    RebeccaZhong 评论0 收藏0
  • 国外vps加速选择BBR加速、BBR魔改版、BBRplus、锐速腾讯TCPA

    ...网友提前保存了文件,让大家可以使用。TCPA 只适配 CentOS系统,其他系统不支持。 wget https://blog.zeruns.tech/down/tcpa.sh sh tcpa.sh 查看是否安装成功 lsmod|grep tcpa 加速选择: 首先提示:加速策略不是共存,只能选择一个。 ...

    baishancloud 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<