linux主机禁ping

禁ping的原因

可以在互联网上隐藏自己，防止被批量扫描软件探测主机，减少被入侵的几率。但禁ping也有坏处，这将在某些时候无法判定主机是否在线，无法使用监控软件来检测是否正常。

如何禁ping？

系统是否允许 ping 由2个因素决定的：1、内核参数，2、防火墙。需要两个因素同时允许才能允许 ping，有任意一个禁止，ping 就无法开启。

1、临时禁ping

vim /proc/sys/net/ipv4/icmp_echo_ignore_all
该文件只有一个字符，0为允许ping，1为禁止ping，不需要重启服务器，修改即可

2、永久禁ping

vim /etc/sysctl.conf
在文件末尾添加
net.ipv4.icmp_echo_ignore_all=1
0为允许ping，1为禁止ping，如果有这一行，则直接修改0或1即可

3、通过防火墙设置

禁止ping
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

允许ping
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT