如果我们完全不希望别人ping到本机,可运行以下命令:
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
如果只对ICMP的数据包速率做限制,可修改文件:
/proc/sys/net/ipv4/icmp_ratelimit。
如果我们想通过iptables将ping的功能取消,可运行以下命令:
/sbin/iptables -A icmp_pack -p ICMP -s 0/0 --icmp-type 0 -j ACCEPT