linux 运维基础之 禁止 ping
ping命令不要小瞧呀,小伙子!!!
听过死亡之ping不?
语法 ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址]
-d 使用Socket的SO_DEBUG功能。
-c<完成次数> 设置完成要求回应的次数。
-f 极限检测。
-i<间隔秒数> 指定收发信息的间隔时间。
-I<网络界面> 使用指定的网络界面送出数据包。
-l<前置载入> 设置在送出要求信息之前,先行发出的数据包。
-n 只输出数值。
-p<范本样式> 设置填满数据包的范本样式。
-q 不显示指令执行过程,开头和结尾的相关信息除外。
-r 忽略普通的Routing Table,直接将数据包送到远端主机上。
-R 记录路由过程。
-s<数据包大小> 设置数据包的大小。
-t<存活数值> 设置存活数值TTL的大小。
-v 详细显示指令的执行过程。
dos 攻击之 死亡之ping (Ping of Death)
ping -l 65500 目标ip -t --->>> 每秒不停发65500数据包给你吃不消吧??
解决方法: echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf
不报错的话调用文件
然后 你用本机ping虚拟机试试
你用了感觉不好用要关闭的话
直接删除哪一行!!!!!! sysctl -p 启用!!!!
然后:
就行了 ----------------
其实不用这个。。。。。不然出问题要测试那不很麻烦所以出来一个防火墙规则过滤
iptables -t filter -I INPUT -p icmp --icmp-type 8 -i eth0 -s 10.0.0.0/24 ACCEPT
相关文章
- 关于Linux开源项目基础组件make编译流程
- linux环境,无dig命令-bash: dig: command not found?
- 常用Linux命令,新必须掌握
- STM32MP157 Linux系统移植开发篇18:Linux内核蓝牙驱动移植
- Linux释放cache内存
- 如何使用linux程序mdadm创建软件RAID1软阵列
- linux环境下安装PHP的OpenSSL扩展
- 第90节:Java中的Linux基础
- 零基础最简单方式学习Linux?
- Linux 查看端口占用并杀掉
- linux操作系统基础讲解
- Linux下SVN安装配置以及使用
- Linux基础:系统启动过程(5个阶段)、linux关机正确流程及常用实例命令、linux目录结构(常见目录解释及目录的分类介绍)
- Linux du命令详解
- 渗透测试基础 - - - linux入侵排查
- linux vim,vi编辑器的基础
- 四、Linux环境变量
- linux入门基础——linux网络配置
- 【服务器运维】linux 网络
- Linux系统编程——管道
- 大数据技术基础实验二:Linux基础——常用基本命令与文件操作
- 《Linux命令行与shell脚本编程大全 第3版》Shell脚本编程基础---43
- 《Linux命令行与shell脚本编程大全 第3版》Shell脚本编程基础---42
- 《Linux命令行与shell脚本编程大全 第3版》Shell脚本编程基础---30
- 《Linux命令行与shell脚本编程大全 第3版》Shell脚本编程基础---04
- Linux安装