centos禁用ping命令

作为服务器为了防止被黑客攻击需要禁用ping命令。

主要是通过iptables来实现禁用ping命令，iptables是Linux命令行防火墙。

下面是以centos为例记录下禁用ping命令的步骤：

Step1：先查看iptables的版本：iptables -V

 

 Step2：执行下面两条命令。就可以禁止外部ping服务器

sudo iptables -A INPUT -p icmp –icmp-type echo-request -j DROP
sudo iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP

效果如下：

Step3：下面的命令是启用ping命令

sudo iptables -D INPUT -p icmp –icmp-type echo-request -j DROP
sudo iptables -D OUTPUT -p icmp --icmp-type echo-reply -j DROP

ping命令恢复：