怎么设置禁ping

netbuddy

代理服务器的公网地址现在能ping通，考虑到安全性，想禁止外网PING代理服务器，该如何设置呢？？谢谢

bwb

echo 1 >  /proc/sys/net/ipv4/icmp_echo_ignore_all

netbuddy

哇塞！这个命令好吊啊，一用就灵了，可把内网也禁ping了，如果想恢复用什么命令呢？？再谢！

bwb

置0呀  

dannycat

[quote:6cc000fd52="netbuddy"]代理服务器的公网地址现在能ping通，考虑到安全性，想禁止外网PING代理服务器，该如何设置呢？？谢谢[/quote]
真是不明白，为什么都以为 ping 通 ping 不通跟安全就有关了呢？

ICMP 协议的作用是很大的，比如在进行 PMTU 的时候。

按 bwb 的做法，别人 ping 不通你，同时你也 ping 不通别人了。

我认为最好的做法是允许有用的 ICMP 协议进出，而过滤掉其他不需要的：
[code:1]iptables -A INPUT -i eth0 -p icmp --icmp-type destination-unreachable -j ACCEPT
iptables -A INPUT -i eth0 -p icmp --icmp-type source-quench -j ACCEPT
iptables -A INPUT -i eth0 -p icmp --icmp-type time-exceeded -j ACCEPT
iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -j DROP
iptables -A OUTPUT -o eth0 -p icmp --icmp-type echo-reply -j REJECT
[/code:1]