بستن پینگ در سرور لینوکس ساده است، در این مقاله نحوه مسدود کردن امکان گرفتن Ping در لینوکس را به شما عزیزان آموزش خواهیم داد، همراه داتیس نتورک باشید.
بستن پینگ گرفتن در لینوکس
Ping (پینگ) یک دستور پرکاربرد در شبکه های کامپیوتری است که برای تحلیل سرعت و زمان رفت و برگشت بسته ها بین دو نقطه استفاده می شود، به بیان ساده تر ما با استفاده از دستور Ping میخواهیم بفهمیم که مقصد مورد نظر در دسترس ما هست یا خی.
یکی از اقداماتی که در جلوگیری از حملات DDOS می تواند مفید باشد بستن امکان پینک کردن در سرور لینوکس است.
یکی از روش های بستن پینگ در سرور لینوکسی اضافه کردن rule در iptables می باشد.
Iptables جزئی از کرنل لینوکس می باشد و معمولا به صورت پیش فرض نصب می باشد.
در ادامه این مقاله نحوه مسدود کردن امکان Ping سرور لینوکس را به شما عزیزان آموزش خواهیم داد، همراه داتیس نتورک باشید.
مراحل بستن Ping در لینوکس
یکی از روش ها اضافه کردن rule به iptables می باشد :
# iptables -A INPUT --proto icmp -j DROP
یکی دیگر از روش ها برای بستن پینگ یا مسدود کردن ICMP messages در لینوکس اضافه کردن مقدار زیر به کرنل می باشد :
# echo “1” > /proc/sys/net/ipv4/icmp_echo_ignore_all
روش بالا به صورت موقت است ، برای دائمی کردن آن می توان مقدار زیر را به /etc/sysctl.conf اضافه کرد :
# echo “net.ipv4.icmp_echo_ignore_all = 1” >> /etc/sysctl.conf # sysctl -p
در لینوکس های بر پایه ی دبیان می توانید با اضافه کردن خط زیر به فایل /etc/ufw/before.rules پینگ به سرور را ببندید :
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP
بعد از اضافه کردن باید UFW را ری استارت کنید :
# ufw disable && ufw enable
در CentOS یا لینوکس های بر پایه ی Red hat می توان از Firewalld برای مدیریت iptables استفاده کرد و با دستور زیر پینگ را بست :
# firewall-cmd --zone=public --remove-icmp-block={echo-request,echo-reply,timestamp-reply,timestamp-request} --permanent
بعد از اجرای دستور و تغییرات firewalld را ری استارت کنید :
# firewall-cmd --reload
امیدواریم مقاله آموزش بستن Ping در لینوکس مفید بوده باشد.
داتیس نتورک را در شبکه های اجتماعی دنبال کنید.