centos7如何禁止ping

禁止ping的好处

减少扫描软件的发现几率，因为很多扫描机是先ICMP PING，然后再尝试端口。

centos7 禁止ping的方式

centos7禁止ping有三种方式，你可以任选其一操作。推荐您选择永久禁ping方式禁止centos7 ping。

临时禁ping

临时禁ping

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

临时启用ping

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

永久禁ping

vim /etc/sysctl.conf

设置禁ping 增加或改写参数如下

net.ipv4.icmp_echo_ignore_all = 1

退出并保存：按ESC 然后输入:wq

刷新配置使其生效

sysctl -p

如果要重新启用ping，将net.ipv4.icmp_echo_ignore_all 的值改为 0 即可，然后sysctl -p刷新配置。

通过firewalld防火墙禁止ping

firewall-cmd --add-rich-rule="rule protocol value=icmp drop" --permanent
firewall-cmd --reload

禁ping之后如何监测网站服务器状态

在自己电脑安装TCPING或使用有TCPING功能的监控网站进行检测。