linux 忽略所有ping请求 禁止icmp协议

小樱

编辑文件：/etc/sysctl.conf

net.ipv4.icmp_echo_ignore_all = 1
忽略所有ping请求包（建议是，在被ICMP DDOS攻击不会产生上行流量，根据自身情况是否）

修改后，执行sysctl -p 生效


懒人一键

1. echo "net.ipv4.icmp_echo_ignore_all = 1" >> /etc/sysctl.conf
   
2. sysctl -p
   

复制代码