在 Linux 中 禁用 Ping 回复

您可能出于多种原因想要禁用 ping 回复，可能是出于安全原因，或者是为了避免网络拥塞。

有人可以使用 ping -f 淹没网络，如我们之前的Ping 教程文章中的https://bbs.huaweicloud.com/blogs/327480“Ping 示例 5”所示。如果禁用 ping 回复，我们可以避免这种泛滥。

暂时禁用 ping 回复

您可以使用以下方法暂时禁用 ping 回复。

# echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

请注意，此设置将在重新启动后被删除。要永久禁用 ping 回复（即使在重新启动后），请按照以下步骤操作。

此外，要启用 ping 回复，请将值设置为“0”，如下所示。

# echo "0" > /proc/sys/net/ipv4/icmp_echo_ignore_all

永久禁用 ping 回复

您可以使用以下方法永久禁用 ping 回复。

第 1 步：编辑 sysctl.conf 文件并添加以下行。

net.ipv4.icmp_echo_ignore_all = 1

第 2 步：执行 sysctl -p 立即强制执行此设置。

# sysctl -p

上述命令从 sysctl.conf 文件加载 sysctl 设置。

使用上述方法之一禁用 ping 回复后，当有人尝试 ping 您的机器时，即使机器启动并运行，他们最终也会等待而没有收到 ping 回复数据包。