windows/Linux开启/禁用ping功能

windows和Linux默认都是允许ping响应的。ping的工作原理是端对端的查询，只要能被ping到的电脑都不太安全，所以禁止ping功能是一个非常重要的保护措施。

windows下禁用ping步骤

• 需要打开防火墙

• 控制面板-管理工具-高级安全 Windows Defender 防火墙

• 入站规则-新建规则

• 然后按照下图步骤

在新建入站规则向导中勾选自定义，点击下一步

选择所有程序，点击下一步

在协议类型中选择ICMPv4，然后点击下一步

默认任何IP地址，点击下一步

勾选阻止连接，点击下一步

勾选域、专用、公用，然后依次点击下一步直到完成即可

• 这样就设置好后，只要防火墙是开启的，这时候再ping下该主机是不是ping不了。

这样才是开启状态

Linux下禁用ping步骤

Linux是由内核参数、防火墙控制的，任意一个禁ping就无法ping。

# 修改配置文件
tee -a /etc/sysctl.conf <<-'EOF'

### 0 enable ping, 1 disable ping ###
net.ipv4.icmp_echo_ignore_all=0
EOF

# 使生效
sysctl -p