让别人无法 Ping 通你的主机

让别人无法 Ping 通你的主机

推荐使用 sysctl 来禁止主机对 ping 的回应

  1. 编辑 sysctl 配置文件
sudo nano /etc/sysctl.conf
  1. 在文件结尾添加下面一行内容
net.ipv4.icmp_echo_ignore_all = 1
  1. 使改动生效
sudo sysctl -p

这样设置之后,主机就会对 ping 做超时的回应,这台主机就不能被 ping 通了。