Linux 服务器禁止 ping 响应（ICMP）

小渣渣

回顾

网络 ICMP（互联网控制消息协议）简单介绍
https://www.itsvse.com/thread-11201-1-1.html

net.ipv4.icmp_echo_ignore_all = 1 是一个Linux内核参数设置，用于控制系统如何响应ICMP Echo请求（通常称为ping）。当这个参数被设置为1时，意味着系统将忽略所有接收到的ICMP Echo Request消息，并且不会发送任何ICMP Echo Reply回应。换句话说，就是禁止了对该主机执行ping操作。

作用

安全增强：通过关闭对外部ping请求的响应，可以在一定程度上增加服务器的安全性，因为攻击者无法轻易地通过ping来探测你的服务器是否在线。
减少网络流量：如果服务器位于高流量环境中，关闭ping响应可以减少不必要的网络数据包处理负担。

临时关闭

命令如下：

登录可见。

永久关闭

编辑 /etc/sysctl.conf 文件，在最下面追加如下：

登录可见。

然后，重新加载使其生效，命令如下：

登录可见。