بستن ping در سرور

گاهی اوقات مدیران سرور برای جلوگیری از بعضی از انواع داس (Denial-of-service ) احتیاج به مسدود کردن ping دارند. در زیر دو روش برای اعمال این کار بیان شده است.

روش اول :


nano /proc/sys/net/ipv4/icmp_echo_ignore_all

مقدار این فایل رو از صفر به یک تغییر دهید.

برای اعمال شدن تنظیمات به صورت دائم در فایل :


nano /etc/sysctl.conf

علامت # کنار همین خط را بردارید. و save کنید. سپس برای اعمال تنظیمات در همان لحظه از دستور زیر استفاده کنید :


sysctl -p


روش دوم :

با استفاده از iptables پروتکل icmp را مسدود میکنیم


# iptables -A INPUT -p icmp -j DROP

 

  • Email, SSL
  • 1 کاربر این را مفید یافتند
آیا این پاسخ به شما کمک کرد؟

Related Articles

تغییر پورت ssh

برای تغییر پورت SSH مراحل زیر را پیگیری نمایید: با دسترسی root به ssh وارد شوید و فایل...

اضافه نمودن Cron job

ما میتوانیم به وسیله Cron job یک برنامه یا دستوری را در یک نقطه از زمان اجرا نماییم (به طور...

تشخیص حملات داس (Dos-DDos)

یکی از پرکاربردترین دستورات برای شناسایی حملات DOS فرمان netstats میباشد.این فرمان اطلاعاتی در...

نصب و کانفیگ برروی لینوکس apache + PHP + Mysql + phpMyAdmin

  تعدادی عزیزانی که با کار هاستینگ مشغول هستند اکثر اوقات زمانی که می خواهند سروری یا وی...

آموزش نصب فایروال apf

این فایروال یکی از قویترین فایروال های نرم افزاری است که در لینوکس بسیار خوب جواب داده است....