linux 禁止ping和tracert

Linux禁Ping的方法,Linux禁止tracert的方法

Linux

挺方便做个记号，不用去专门使用ipchains或者iptables，登录SSH执行下面的命令: echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

要恢复Ping就执行

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

此方法不能用于openvz的vps，openvz的是无法修改的，只能通过iptables禁pingiptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT

iptables -A OUTPUT -p icmp --icmp-type 0 -s localip -j DROP

iptables -A OUTPUT -p icmp --icmp-type 8 -s localip -j DROP

Linux 禁止tracertiptables中加入如下规则

/sbin/iptables -A FORWARD -p icmp --icmp-type 11 -j DROP

Linux 禁止ping iptables中加入如下规则

/sbin/iptables -A FORWARD -p icmp --icmp-type 8 -j DROP