用iptables 禁ping

最新推荐文章于 2021-08-25 23:10:02 发布

weixin_30438813

最新推荐文章于 2021-08-25 23:10:02 发布

阅读量100

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/youlechang123/archive/2013/03/07/2947293.html

本文介绍了一种通过iptables规则实现单向Ping通信的方法。即允许从本地发起Ping请求并接收响应，但阻止外部主机向本地发送Ping请求。具体操作包括设置INPUT和OUTPUT链上的规则，确保只接受特定类型的ICMP报文。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关键是你自己发出去的ping请求在得到对方主机的ping响应回来时也给drop掉了，如果要自己能ping人家，而人家不能ping你，可以：

-A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
-A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
-A OUTPUT -p icmp --icmp-type 0 -s 本机IP -j DROP
-A OUTPUT -p icmp --icmp-type 8 -s 本机IP -j DROP

转载于:https://www.cnblogs.com/youlechang123/archive/2013/03/07/2947293.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30438813

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

没有禁ping却ping不通的情况如何排查

粗浅的入门功夫

05-29

1939

客户端ping服务器ping不通分析原因：可能是服务器系统内部防火墙策略对客户端进行了ban设置。解决办法：这里用[$Eth0_IP]表示eth0网卡的IP地址，用[$Server_IP]为服务器的公网IP地址。我们输入命令 tcpdump -i eth0 host [$Eth0_IP] | grep ICMP 来进行抓包准备然后在客户端输入下面命令 ping [$Server_IP] 我们在服务器中可以看到，服务端没有发出响应包：所有很可能是防火墙或第三方安全软件进行了ban设置接

[RHCE 学习笔记]RedHat 防火墙服务iptables和firewalld详解

Xiaoyintongxue1的博客

02-11

1087

基于RedHat9 整理的一篇关于RHCE红帽中级课程防火墙服务章节的学习笔记。详细讲解了防火墙软件iptables和firewalld的工作原理和基本语法、配置以及一些实验

参与评论您还未登录，请先登录后发表或查看评论

linux防火墙iptables常用规则(屏蔽IP地址、禁用ping、协议设置、NAT与转发、负载平衡、自定义链)...

weixin_34008805的博客

09-14

357

一、iptables：从这里开始删除现有规则iptables -F(OR)iptables --flush设置默认链策略iptables的filter表中有三种链：INPUT, FORWARD和OUTPUT。默认的链策略是ACCEPT，你可以将它们设置成DROP。iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P...

iptables规则的查看和清除

热门推荐

iteye_5722的博客

11-20

1万+

一 iptables查看基本语法 iptables [-t tables] [-L] [-nv] 选项与参数： -t：后面接table，例如nat或filter，若省略，则使用默认的filter -L：列出目前的table的规则 -n：不进行IP与HOSTNAME的反查，显示信息速度回快很多。 -v：列出更多的信息，包括通过该规则的数据包总位数、相关的网络接口等二 ipta...

Linux使用iptables命令禁止指定IP地址的机器和主机进行连接

BBBBBBB

08-18

1997

1.禁止指定IP地址的主机进行连接 iptables -I INPUT -s .***.***. -j DROP 2.解除禁止指定IP地址的主机进行连接 iptables -D INPUT -s .***.***. -j DROP [参数]-[规则]: -I Insert （添加） -D表示 Delete （删除） Linux使用iptables命令禁止指定IP地址的机器和主机进行连接 ...

Linux在本地实现禁止ping的方法

m0_37610675的博客

12-01

798

今天浏览一个网站，本着好奇的心态ping一下，发现不管是ping域名和IP都是不通的。这就比较郁闷了，后来百度后知道原来服务器是可以设置禁止ping的，看来是我孤陋寡闻了，接下来给大家分享一下服务器如何禁止ping。 Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的： A、内核参数，B、防火墙，需要2个因素同时允许才能允许Ping，2个因素有任意一个禁Ping就无法Ping。具体的配置方法如下： A、内核参数设置 1、禁止ping设置 1.1、临时禁止ping命令如下所示(如果想

linux下使用iptables禁止PING，iptables NAT

weixin_34104341的博客

03-22

1778

http://www.cnblogs.com/gao241/p/3522143.htmlecho “1″ > /proc/sys/net/ipv4/icmp_echo_ignore_all这下是别人不能ping你，你也不能ping别人将其值改为1后为禁止PING将其值改为0后为解除禁止PING其实使用iptable最简单iptables -A INPUT -p icmp...

通过 iptables 禁止 ping

m0_47696151的博客

08-25

1万+

ping 实现原理是， ICMP包分为 echo-request 和 echo-reply。使主机不被 ping 方法1 直接拒绝icmp 的请求包 sudo iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT 这时候尝试ping这台主机的话会出现 Reply from 192.168.50.131: Destination port unreachable. 方法2 直接丢弃 icmp 的请求包 sudo iptables -A

centos iptables_centos系统iptables实现禁ping情况下指定ip可以ping通

06-06

要实现禁止Ping但允许特定IP地址Ping通，可以使用以下iptables规则： 1. 禁止Ping请求： ``` iptables -A INPUT -p icmp --icmp-type echo-request -j DROP ``` 2. 允许特定IP地址Ping通： ``` iptables -A ...

关闭禁ping

07-21

##### 使用iptables取消禁Ping 1. 打开终端。 2. 输入`sudo iptables -D INPUT -p icmp --icmp-type echo-request -j DROP`来删除阻止所有ICMP echo请求（即ping）的规则。 3. 若要让更改永久生效，你可能需要将...

radhat防火墙禁ping

03-27

如果系统启用了 `firewalld` 服务，则可以使用以下命令来管理 ICMP 流量。确认当前的防火墙规则状态并查看是否已经存在与 ICMP 相关的设置： ```bash sudo firewall-cmd --list-all ``` 此命令用于显示当前活动...

使用iptables禁止PING

weixin_34026276的博客

12-12

4797

使用iptables禁止PING echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all 这下是别人不能ping你，你也不能ping别人将其值改为1后为禁止PING 将其值改为0后为解除禁止PING 其实使用iptable也很简单（INPUT链默认是DROP...

Linux 防火墙端口开放屏蔽，IP开放屏蔽，协议开关详解Linux 防火墙

zero

11-01

1954

目录 Linux 防火墙的概述 IPtables概述 Linux防火墙 IPtables IPtables 表的概念与链的概念 IPtables 应用操作方法对匹配的值进行的处理动作表限制端口限制IP地址限制IP地址段限制协议根据报文内容的限制 centos7 的改动最近使用到了 IPtables 开放Linux 端口，但是遇到了坑，索性把Linux ...

Windows下禁止ping命令（禁用ICMP协议访问)

weixin_30236595的博客

01-28

1835

怎么样禁止入，如何禁止Ping命令，关闭ping命令PING命令是个危险的命令,用它可以知道你的操作系统,IP等,为了安全禁PING是个很好的方法,也是防DDOS攻击的。应该是有外部网络试图连接你的UDP的1434端口,不知道你打了补丁没有。黑客入侵时，大多使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对...

iptables 使用

weixin_34345560的博客

04-19

452

原文链接本文介绍25个常用的iptables用法。如果你对iptables还不甚了解，可以参考上一篇iptables详细教程：基础、架构、清空规则、追加规则、应用实例，看完这篇文章，你就能明白iptables的用法和本文提到的基本术语。一、iptables：从这里开始删除现有规则 iptables -F (OR) iptables --flush 设置默认链策略 ipta...

MPU9250九轴传感器数据融合：扩展卡尔曼滤波（EKF）算法解析与应用——以四元数、陀螺仪和加速度计为核心 · 四元数

08-13

MPU9250 九轴传感器的工作原理及其应用背景，重点讲解了如何利用扩展卡尔曼滤波 (EKF) 进行数据融合。文中解释了选择四元数作为状态量、三轴陀螺仪的漂移作为控制量以及三轴加速度计和磁偏角作为观测量的原因。通过这种方式，在短时间尺度上优先信任陀螺仪提供的高精度角速度数据，而在长时间尺度上则依赖于加速度计提供的稳定姿态信息。此外，还提供了 Python 实现的简单 EKF 数据融合算法代码示例。适合人群：对传感器数据融合感兴趣的电子工程技术人员、自动化控制领域的研究人员、从事机器人导航系统开发的技术人员。使用场景及目标：适用于需要精确测量和稳定控制的场合，如无人机飞行控制系统、自动驾驶汽车的姿态感知模块、智能穿戴设备的动作捕捉单元等。目的是提高运动信息的准确性与稳定性。其他说明：本文不仅理论阐述详尽，而且附有实际代码示例，便于读者理解和实践。对于希望深入了解传感器数据融合技术并掌握其实现细节的专业人士而言，是一份非常有价值的参考资料。

S7-200与MCGS PLC控制抽水泵系统：梯形图程序、接线图及组态画面解析梯形图

08-13

No.201 S7-200与MCGS PLC在控制抽水泵系统中的应用。首先，文章讲解了梯形图程序作为控制逻辑的关键组成部分，展示了如何通过梯形图实现自动化控制，如当水位低于设定值时启动抽水泵电机。其次，文章阐述了IO分配与接线图原理图的重要性，通过合理的输入输出分配，确保系统的高效稳定运行。最后，文章介绍了MCGS PLC的组态画面，使操作人员能实时监控和管理系统，提供便捷的操作界面和故障排查工具。适合人群：从事工业自动化领域的工程师和技术人员，特别是对PLC控制系统有一定了解的人群。使用场景及目标：适用于需要理解和掌握S7-200与MCGS PLC在抽水泵系统中的具体应用场合，帮助工程师和技术人员更好地设计、安装和维护此类系统。其他说明：文章不仅提供了理论知识，还附有具体的实例和图表，便于读者理解和实践。

威纶通触摸屏配方管理模板（含图库与宏程序详解）

08-13

内容概要：本文深入介绍了威纶通触摸屏配方管理模板的应用，涵盖从模板概览、文件构成到宏程序详解等多个方面。首先，模板包含完整的图库、原图和PS原文件，用户可以通过直接拖拽的方式快速设计触摸屏界面，或者对原文件进行个性化修改。其次，文中详细解释了宏程序的工作原理，以一个简单的照明控制系统为例，展示了如何利用宏程序实现灯光的开关控制。最后，文章强调了这套模板在实际应用中的灵活性和高效性，无论是简单控制还是复杂工艺流程，都能提供极大便利。适合人群：从事自动化控制领域的工程师和技术人员，尤其是需要使用威纶通触摸屏进行项目开发的人员。使用场景及目标：适用于各类工业控制场景，旨在提高工作效率，简化触摸屏界面设计和配置过程，帮助用户更好地理解和应用宏程序。其他说明：本文不仅提供了理论指导，还通过具体实例进行了操作演示，确保读者能够在实践中掌握相关技能。

DC-Buck芯片TPS56637 4.5V-28V输入,6A