给大家带来服务器克制被ping的设置办法(图文)

仓酷云

按照它们在系统中的作用分成几个部分介绍给大家，通过这些基础命令的学习我们可以进一步理解Linux系统：
<P>频仍地利用Ping命令会招致收集梗塞、下降传输效力，为了不歹意的收集打击，一样平常城市回绝用户Ping服务器。为完成这一目标，不但能够在防火墙中举行设置，也能够在路由器长进行设置，而且还能够使用Windows2000/2003体系本身的功效完成。不管接纳哪一种体例，都是经由过程克制利用ICMP协定来完成回绝Ping举措。

以在WindowsServer2003中设置IP战略回绝用户Ping服务器为例，详细操纵步骤以下：

1．增加IP选择器
第1步，顺次单击“入手下手/办理工具/当地平安战略”，翻开“当地平安设置”窗口。右键单击左窗格的“IP平安战略，在当地盘算机”选项，实行“办理IP选择器表和选择器操纵”快速命令。在“办理IP选择器列表”选项中单击“增加”按钮，定名这个选择器称号为“克制PING”，形貌言语能够为“克制任何别的盘算机PING我的主机”，然后单击“增加”按钮，如图所示。

登录/注册后可看大图

增加IP选择器

第2步，顺次单击“下一步”→“下一步”按钮，选择“IP通讯源地点”为“我的IP地点”，单击“下一步”按钮；选择“IP通讯方针地点”为“任何IP地点”，单击“下一步”按钮；选择“IP协定范例”为ICMP，单击“下一步”按钮。顺次单击“完成”→“断定”按钮停止增加，如图所示。

登录/注册后可看大图

选择IP协定范例

第3步，切换到“办理选择器操纵”选项卡中，顺次单击“增加”→“下一步”按钮，定名选择器操纵称号为“制止一切毗连”，形貌言语能够为“制止一切收集毗连”，单击“下一步”按钮；点选“制止”选项作为此选择器的操纵举动，最初顺次单击“下一步”→“完成”→“封闭”按钮完成一切增加操纵，如图所示。

登录/注册后可看大图

设置选择器操纵的举动

2．创立IP平安战略。
右键单击把持台树的“IP平安战略，在当地盘算机”选项，实行“创立IP平安战略”快速命令，然后单击“下一步”按钮。定名这个IP平安战略为“克制PING主机”，形貌言语为“回绝任何别的盘算机的PING请求”并单击“下一步”按钮。然后在勾选“激活默许呼应划定规矩”的条件下单击“下一步”按钮。在“默许呼应划定规矩身份考证办法”对话框中点选“利用此字符串回护密钥互换”选项，并鄙人面的笔墨框中键进一段字符串如“NOPING”，单击“下一步”按钮。最初在勾选“编纂属性”的条件下单击“完成”按钮停止创立，如图所示。

登录/注册后可看大图

设置身份考证办法

3．设置IP平安战略。
在翻开的“克制PING主机属性”对话框中的“划定规矩”选项卡中顺次单击“增加/下一步”按钮，默许点选“此划定规矩不指定地道”并单击“下一步”按钮；点选“一切收集毗连”以包管一切的盘算机都PING欠亨该主机，单击“下一步”按钮。在“IP选择器列表”框中点选“克制PING”，单击“下一步”按钮；在“选择器操纵”列表框中点选“制止一切毗连”，顺次单击“下一步”按钮；作废“编纂属性”选项并单击“完成”按钮停止设置，如图所示。

登录/注册后可看大图

选择IP选择器

4．指派IP平安战略。
平安战略创立终了后其实不能即刻失效，还需经由过程“指派”使其发扬感化。右键单击“当地平安设置”窗口右窗格的“克制PING主机”战略，实行“指派”命令便可启用该战略，如图所示。

登录/注册后可看大图

指派IP平安战略

经由如许的一番设置，这台服务器已具有了回绝别的任何盘算机Ping本人IP地点的才能了，不外在当地Ping本身仍旧是通的。

LINUX下克制ping命令的利用

以root进进Linux体系，然后编纂文件icmp_echo_ignore_all
vi/proc/sys/net/ipv4/icmp_echo_ignore_all
将其值改成1后为克制PING
将其值改成0后为排除克制PING

间接修正会提醒毛病:

WARNING:Thefilehasbeenchangedsincereadingit!!!
Doyoureallywanttowritetoit(y/n)?y
"icmp_echo_ignore_all"E667:Fsyncfailed
HitENTERortypecommandtocontinue

这是由于proc/sys/net/ipv4/icmp_echo_ignore_all
这个不是实在的文件
假如想修正他的数值能够echo0或1到这个文件

（即echo0>/proc/sys/net/ipv4/icmp_echo_ignore_all）。如果想永世变动能够加一行

net.ipv4.icmp_echo_ignore_all=1
到设置文件/etc/sysctl.conf内里
对于开发环境的选择尽量要轻量级和高度可定制，航空母舰级别的工具往往会让你迷惑不解；

熟悉操作是日常学习Linux中的三大法宝。以下是作者学习Linux的一些个人经验，供参考：

主流Linux发行版都自带非常详细的文档（包括手册页和FAQ），从系统安装到系统安全,针对不同层次的人的详尽文档，仔细阅读文档后40%问题都可在此解决。

通过一条缓慢的调制解调器线路，它也能操纵几千公里以外的远程系统。

写学习日记，这是学习历程的见证，同时我坚持认为是增强学习信念的法宝。

可以说自己收获很大，基本上完成了老师布置的任务，对于拔高的题目没有去做，因为我了解我的水平，没有时间和精力去做。?

了解Linux的网络安全，系统的安全，用户的安全等。安全对于每位用户，管理员来说是非常重要的。

尽我能力帮助他人，在帮助他人的同时你会深刻巩固知识。