wing_77的博客

在网上冲浪时，我们时常会遭遇DNS污染这一区域性攻击，几乎无人能幸免。受影响时：尝试访问正规网站可能会被错误导向赌博、色情或其他恶意站点。

Yeti DNS 是由 WIDE、TISF 和 BII 发起的一个针对 IPv6 的互联网公益 DNS 项目。该项目目前主要提供 IPv6 服务。腾讯 DNS 是由 DNSPod 提供的公共免费 DNS 服务。百度 DNS 是由中国最大的搜索引擎百度提供的公共 DNS 服务。CNNIC DNS 是由中国互联网信息中心提供的免费公共 DNS 服务，同时支持 IPv4 和 IPv6。阿里 DNS 是由阿里巴巴提供的 DNS 服务。阿里 DNS 提供了 IPv4、IPv6 DNS 和 DoT/DoH 服务。

一旦服务器接入互联网，便无时无刻不面临着黑客的扫描和潜在攻击。攻击者常常使用ping命令来探测服务器的在线状态，进而发动攻击。本文将介绍两种方法：修改内核参数和配置防火墙，以在Linux系统中实现禁止被ping。Ping命令是网络诊断的基本工具，通过ICMP协议检测主机间的连通性。但出于安全考虑，我们可能需要禁止未授权的ping操作。本文介绍的方法适用于希望隐藏服务器在线状态，减少被攻击风险的场景。对于面向公众的服务器，建议禁用ping功能；若需更精细的控制，可以通过配置防火墙实现。