Linux에서 항상 Ping Response (ICMP echo)를 비활성화하는 방법은 무엇입니까?

우분투 운영 체제에서 항상 ping 응답을 비활성화하고 싶습니다. 다음 명령은 시스템이 재부팅 될 때까지만 작동합니다.

핑 오프 :

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

핑 :

echo "0" > /proc/sys/net/ipv4/icmp_echo_ignore_all

랩톱을 재부팅 한 후에도 어떻게 에코를 해제 할 수 있습니까?

랩톱을 재부팅 할 때에도 어떻게 에코를 해제 할 수 있습니까?

다음 세 가지 방법 중 하나를 루트로 사용할 수 있습니다.

편집하다 /etc/sysctl.conf

에 다음 줄을 추가하십시오 /etc/sysctl.conf.

net.ipv4.icmp_echo_ignore_all=1

그때:

sysctl -p

iptables 사용하기 :

iptables -I INPUT -p icmp --icmp-type echo-request -j DROP

크론

crontab -e루트로 실행 한 후 다음 행을 추가하십시오.

@reboot echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

서비스를 시작하고 활성화하십시오.

systemctl start cron.service
systemctl enable cron.service