ubuntu禁止/允许ping

ubuntu的几种禁ping方式，做一下记录。禁ping来方法有些人对vps进行恶意的ping攻击之类的，其实多少还是会影响一些性能，budgetvm没有像aws有提供安全策略（或者说是防火墙），所以只能在vps上直接禁止了。

通过sys配置禁止ping

echo  1  > /proc/sys/net/ipv4/icmp_echo_ignore_all

通过iptables禁止ping

iptables  -I  INPUT  -i  ech0  -p   icmp  -s  0/0  -d  0/0   -j  DROP

以上这些配置的话，重启一般就没掉了。如果需要开机启动，ubuntu提供以下的方式进行禁止ping操作，通过修改sysctl.conf

echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf

配置sys允许ping：

echo  0  > /proc/sys/net/ipv4/icmp_echo_ignore_all

通过iptables允许ping：

iptables  -I  INPUT  -i  ech0  -p   icmp  -s  0/0  -d  0/0   -j  ACCEPT