屏蔽ping

ZJLog

可以说是一点小知识吧
今天在网上看到这么一段话
"在linux里，如果要想使ping 没反应也就是用来忽略icmp包。可以用：
　　echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
若想恢复就用：
　　echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all"
于是就开始尝试了.
"要想使ping 没反应"刚开始还以为是自己主机无法ping 通外面机器,所以试了N次,ping 163.com还是正常,奇怪了...
再看原文,"忽略icmp包",那应该是屏蔽对方对自己主机的ping 操作,"Ping 命令通过向计算机发送 ICMP 回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接",于是让同事ping 我主机,很奇怪,一切照旧.
继续尝试,终于想到还应该重启网络
/etc/rc.d/init.d/network restart
哈哈,对方就无法ping我主机了.怪作者写得太简单?还是怪自己菜吧...


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/9897/showart_51075.html