怎么设置禁止别人PING

eliumao

内核不支持.
编译内核吧

eliumao

内核不支持.
编译内核先.

chlinux

这个ping命令即使你禁止了，也会将那个测试用的包发到你的机器的？是吧？将多台机器调动起来ping一台机器一样会摊掉的，是吧？

ihweb

[quote]原帖由 "chlinux"]这个ping命令即使你禁止了，也会将那个测试用的包发到你的机器的？是吧？将多台机器调动起来ping一台机器一样会摊掉的，是吧？[/quote 发表：
可以完全丢掉的。（我猜的）

i2era

[quote]原帖由 "ihweb"]梢酝耆??舻摹＃ㄎ也碌模?/quote 发表：

的却可以丢掉（先接受，再丢掉）
不过要是碰上占带宽的方法谁也抵抗不了……
从安全角度看，drop icmp echo packet并无多大意义，如果想防止
简单的ping of death，可以用sysctl调整相关的参数。

ihweb

原帖由 "i2era"][quote:1615865688="ihweb"]梢酝耆??舻摹＃ㄎ也碌模?/quote 发表：

的却可以丢掉（先接受，再丢掉）
不过要是碰上占带宽的方法谁也抵抗不了……
从安全角度看，drop icmp echo packet并无多大意义，如果想防止
简单的ping of death，可以用sysctl调整相关的参数。

是不是应该从route 去丢掉啊？

i2era

[quote]原帖由 "ihweb"]是不是应该从route 去丢掉啊？[/quote 发表：

无意义
router一般都不管icmp的（除了重定向的）

ihweb

原帖由 "i2era"][quote:77c7efd7ef="ihweb"]是不是应该从route 去丢掉啊？[/quote 发表：

无意义
router一般都不管icmp的（除了重定向的）

那惨咯。

dnext

输入:
ipfw add 100 deny icmp from any to any icmptypes 0
ipfw add 200 deny icmp from any to any icmptypes 8

ipfw -a list 显示这样

ipfw:getsockop(IP_FW_GET): Protocol not available

重新启动，就禁止了别人PING进来。
好奇怪啊。。。

ihweb

原帖由 "dnext" 发表：
输入:
ipfw add 100 deny icmp from any to any icmptypes 0
ipfw add 200 deny icmp from any to any icmptypes 8

ipfw -a list 显示这样

ipfw:getsockop(IP_FW_GET): Protocol not available

重新启动，就禁止了别人PING进来。
好奇怪啊。。。

啊？？！！

ipfw add 100 deny icmp from any to any icmptypes 0
ipfw add 200 deny icmp from any to any icmptypes 8

这两个你可以输入？！