用iptables 控制 ping

最新推荐文章于 2023-11-27 18:13:48 发布
最新推荐文章于 2023-11-27 18:13:48 发布
阅读量4.3k 收藏 5
点赞数 2
CC 4.0 BY-SA版权
文章标签： output input linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yeqihong/article/details/1501398
本文介绍如何在Linux系统中通过修改配置文件或使用iptables命令实现禁止外部Ping请求的同时保持自身对外Ping的能力。提供了具体步骤及命令实例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

以root进入Linux系统，然后编辑文件icmp_echo_ignore_all

vi /proc/sys/net/ipv4/icmp_echo_ignore_all
将其值改为1后为禁止PING
将其值改为0后为解除禁止PING

上面的可以禁ping 但是你自己也无法ping别人

完美方法 用iptables禁止

如果要自己能ping人家，而人家不能ping你，可以：
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -s localip -j DROP
iptables -A OUTPUT -p icmp --icmp-type 8 -s localip -j DROP

别忘了把localip改成你外网IP哦  

yeqihong
关注
配置iptables进行ping测试
weixin_43916678的博客
12-08 1887
在当前环境下可以ping通10.0.0.2主机 打开windows 7的cmd，驶入ping10.0.0.2，可以ping通10.0.0.2主机 打开win2003的cmd输入ping10.0.0.2，可以ping通10.0.0.2主机 配置iptables防火墙，进制访问icmp服务 清空防火墙规则后，配置防火墙，进制访问icmp服务，在终端输入如下命令，在进入转发的数据包中，禁止源地址不是10.0.0.2的ping请求。 iptables -A FORWARD -p-icmp-type 8 ! -s
iptables使用详解
weixin_38166318的博客
10-16 3万+
如何使用Iptables实现网络安全访问？iptables为什么默认限制不了docker暴露的端口？
linux 中 iptables关于ping命令
coisini的博客
08-30 2418
1、允许其他机器ping通防火墙 iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT 2、以下是防火墙本机ping其他机器的设置 2.1 能ping通IP iptables –A...
iptables设置ping协议ICMP
坦途
09-12 2万+
默认策略为拒绝所有 iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -A INPUT -p icmp --icmp 8 -j ACCEPT #允许请求进来 iptables -A OUTPUT -p icmp --icmp 0 -j ACCEPT #允许响应出去 执行完上述的命令之后，可在另外一台主机上实现对本机的...
linux 中 iptables关于ping的问题
07-10 839
允许其他机器ping通防火墙 iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT 以下是防火墙本机ping其他机器的设置 能ping通IP iptables –A INPUT –p icmp...
查看iptables状态-重启
热门推荐
llwan的专栏
09-10 7万+
iptables 所在目录 /etc/sysconfig/iptables service iptables status 查看iptables状态 service iptables restart iptables服务重启 service iptables stop iptables服务禁用
iptables pingflood-IN
07-24
在网络安全策略中，经常需要使用iptables来防御各种类型的攻击，包括但不限于ping洪泛攻击。 ### 防御ping洪泛攻击的iptables规则示例 为了防御ping洪泛攻击，可以创建一条iptables规则禁止特定IP地址向目标主机...
iptables要求别人无法ping本机，但是本机可以ping别人
最新发布
06-12
嗯，用户想用iptables实现禁止外部ping本机但允许本机ping外部，这个需求很明确也相当典型。用户应该是在管理Linux服务器时遇到安全加固的需求，可能运维人员或系统管理员。从用户提问看，ta对iptables有基础认知，...
iptables控制包数
03-30
iptables可以使用--limit选项控制包的数量。例如，以下规则将每秒仅允许3个ping包通过： iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 3/second -j ACCEPT 这将允许每秒最多3个ping包...
iptables防火墙配置怎么做到kali ping本机能ping通，本机pingkali ping不通
05-22
在iptables防火墙中，可以通过配置INPUT、OUTPUT、FORWARD链来控制网络数据包的流动。默认情况下，INPUT链允许所有从本地网络接口（lo）进入的数据包，但拒绝所有从其他网络接口进入的数据包；FORWARD链和OUTPUT链...
iptables 使用
weixin_34345560的博客
04-19 452
原文链接 本文介绍25个常用的iptables用法。如果你对iptables还不甚了解，可以参考上一篇iptables详细教程：基础、架构、清空规则、追加规则、应用实例，看完这篇文章，你就能明白iptables的用法和本文提到的基本术语。 一、iptables：从这里开始 删除现有规则 iptables -F (OR) iptables --flush 设置默认链策略 ipta...
linux通过iptables只允许某ip可以ping
ouchangjian的博客
02-14 4583
// 禁止全部ping操作 iptables -I INPUT 1 -p icmp --icmp-type echo-request -j DROP // 只允许某ip可以ping操作 iptables -I INPUT -p icmp --icmp-type echo-request -s 8.8.8.8 -j ACCEPT 禁止入向ping包： iptables -I INPUT 1 -p icmp --icmp-type echo-request -j DROP ip6tables -I INPUT
iptables拒绝所有端口放开特定端口方法流程，iptables允许ping和拒绝ping、hosts阻止所有ip指定放开ip方法流程、脚本检测日志异常并自动执行封堵
崔崇鑫的博客，你linux/云运维工作中的百科全书。
11-27 5076
其实上面的iptables已经限制的死死的了，但怕iptables出意外，所以用hosts加固一下。是无法清除上面规则的，同时ping也不能使用。注：上面执行以后，看不到具体规则且。【我这就执行了这个进的】
如何禁用/开启ping命令
qq_40177015的博客
12-06 2028
如何禁用/开启ping命令 先禁用ping # 进入管理员模式 sudo -s # 禁止ping iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP 接着开启ping # 查看禁止ping的语句 iptables -L INPUT --line-numbers # 删除语句编号 iptables -D INPUT 14 #14代表编号 # 开启ping iptables -A INPUT -p icmp --icmp-type echo-req
Linux 禁止和开启 ping
忘忧的博客
03-30 5792
1、允许ping设置 临时 echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all 永久 echo net.ipv4.icmp_echo_ignore_all=0 >> /etc/sysctl.conf sysctl -p 注意：如果 /etc/sysctl.conf 配置文件里已经有 net.ipv4.icmp_echo_ignore_all 字段了，那么直接用 vim 进去更改对应的值即可。 2、禁止ping设置 临时 echo 1 &gt
linux开启防火墙ping,如何在防火墙中放开ping
weixin_39987847的博客
05-12 1466
如何在防火墙中放开ping操作时需要注意的几项:1,注意iptables各版本间的区别我们的server os最旧的版本是redhat 7.3 kernel是2.4.20-18.7最新的server os最新的版本是centos 5, kernel是2.6.18-8差距很大iptables以模块形式运行在内核的空间,用lsmod可以看到所以它与内核的版本息息相关如何查看iptables各版本间命令...
如何在防火墙中放开ping
最实用的Linux博客
10-31 7185
如何在防火墙中放开ping操作时需要注意的几项:1,注意iptables各版本间的区别  我们的server os最旧的版本是redhat 7.3 kernel是2.4.20-18.7  最新的server os最新的版本是centos 5, kernel是2.6.18-8  差距很大  iptables以模块形式运行在内核的空间,用lsmod可以看到  所以它与内核的版本息息相关
08-linux网络管理-iptables基础（四表五链、禁止ping、防火墙规则添加/删除、自建链使用、SNAT\DNAT模式、FTP服务器防火墙规则、防火墙规则备份）
架构+开发+运维
01-28 1740
1. 概述 1.1 四表 1.2 五链 1.3 四表五链的关系 1.4 使用流程 2. 语法和操作 1.1 语法 1.2 常用操作命令 1.3 基本匹配条件 1.4 基本动作 1.5 语法示例 3. 完整示例 3.1 创建和删除规则 3.2 创建新链并应用 3.3 SNAT模式 3.3 DNAT模式 3.4 FTP服务器防火墙规则
Linux iptables防火墙指定IP端口进行访问
daijianzhou的专栏
09-23 3097
iptables防火墙指定IP端口进行访问 第一种修改防火墙的方式 #首先关闭所有对80端口的访问 # iptables -I INPUT -p tcp --dport 80 -j DROP #开启某个IP对该电脑的某个端口进行访问 # iptables -I INPUT -s 192.168.1.1 -p tcp --dport 80 -j ACCEPT # iptables -I INPUT -s 192.168.1.2 -p tcp --dport 80 -j ACCEPT # 首先把防火墙配置文
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值