如何不响应ping?

nothing9 · 发表于 2004-2-22 16:58:44

最近从apache日志中看到,总有人试图黑我,请问:如何对外来的ping不响应?如何记录ping的来源ip?(我开了猫的路由和NAT功能)

Veldrin · 发表于 2004-2-22 17:51:49

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

nothing9 · 发表于 2004-2-22 20:16:30

谢了,一试就成功,非常感谢

nothing9 · 发表于 2004-2-22 22:05:28

5555555555,怎么用了这条命令后,重启就失效了呀?
有没有什么办法可以重启后还有效的?莫非要写到系统启动脚本中吗?

redhat71 · 发表于 2004-2-22 23:02:12

[quote:0289781a2c="nothing9"]莫非要写到系统启动脚本中吗?[/quote]

或者在/etc/sysctl.conf中：
net.ipv4.icmp_echo_ignore_all = 1

然后执行sysctl -p

nothing9 · 发表于 2004-2-23 13:05:43

是在/etc/sysctl.con添加这一行吗?谢了先

我又发现一个新的问题:
我开了猫的路由和NAT功能,现在ping 192.168.0.254(我设置的网卡固定ip地址)是不响应,但是,如果我ping 61.136.xxx.xxx(动态获得的宽带ip地址),还是会响应?
请问:如何如何不响应外来的ping(要重启后依然有效的那种)?

redhat71 · 发表于 2004-2-24 00:12:10

就我的理解，你的情况应该是
192.168.0.254 (linux) -- 192.168.0.1 (猫的内IP）-- 猫 --61.136.x.x（猫的外IP）--internet
这样的话61.136那部分不属于LINUX管

		自动登录	找回密码
密码			注册

多谢:)