临时禁用ICMP协议
 

 

修改文件/proc/sys/net/ipv4/icmp_echo_ignore_all的值

 

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

 

如果想启用ICMP响应，则输入：

 

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

 

此方式重启系统后失效

 

 

永久禁用ICMP协议

 

编辑 sysctl.conf

 

vim /etc/sysctl.conf

 

添加一条内容

 

net.ipv4.icmp_echo_ignore_all = 1

 

 

保存后执行以下命令即时生效

 

sysctl -p