笔记 | 网站安全

晓松

职位：运维开发工程师
技能：熟练Centos系统操作、管理和维护
技能：熟悉 MySQL 数据库基本使用方法
技能：熟练 SHELL 脚本的编写
技能：熟悉 LNMP 平台相关技术配置和管理
技能：熟悉 ZABBIX 监控系统的配置和使用
技能：熟悉 Prometheus 监控系统的安装配置和使用
技能：熟悉 ansible 自动化运维工具
技能：了解 HTML,CSS,JavaScript前端页面基本编写
技能：熟悉 WAF 应用防火墙的使用和配置
技能：熟悉 Linux7 firewall 防火墙的使用
技能：熟悉阿里云平台的使用
技能：熟悉Docker虚拟化技术
技能：熟悉 Redis、MongoDB NoSQL数据库使用

#### 服务器禁ping的好处
1、禁ping在一定程度上在互联网上隐藏自己防止一些批量扫描软件探测主机，减少被入侵的几率；
2、禁ping无法使用常用的ping或者监控软件来检测站点是否正常，服务器是否在线等；

#### firewall 防火墙禁ping方法
```
# 添加禁止响应ping
firewall-cmd --permanent --add-rich-rule='rule protocol value=icmp drop'

# 查看是否有此规则[等号后面跟详细的名称]
firewall-cmd --query-rich-rule='rule protocol value='icmp' drop'

# 删除方法
firewall-cmd --remove-rich-rule='rule protocol value=icmp drop'
```

** 注意：防火墙添加了禁ping后，一定要用命令“firewall-cmd --reload”重载配置才能生效。**

#### Iptables防火墙禁ping方法
允许PING
```
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

# 或者也可以临时停止防火墙操作的
service iptables stop
```

禁止PING
```
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
```

#### 临时禁用ICMP协议，禁用ping方法
```
# 注意：0表示允许，1表示禁止
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
```

#### 永久禁用ICMP协议，禁止ping方法
```
vim /etc/sysctl.conf
# 修改或添加
# 注意：0表示允许，1表示禁止
net.ipv4.icmp_echo_ignore_all=1

# 保存后执行“sysctl -p”命令让配置生效。
sysctl -p
```

晓松

疑难解答 CentOS 禁止ping和开启ping

疑难解答

CentOS 禁止ping和开启ping