Cara memblokir permintaan ping ICMP ke sistem linux

Beberapa administrator sistem sering memblokir Icmp Pesan ke server mereka untuk menyembunyikan kotak Linux ke dunia luar di jaringan kasar atau untuk mencegah semacam banjir IP dan penolakan serangan layanan.

Metode paling sederhana untuk diblokir perintah ping pada sistem linux dengan menambahkan ptable aturan, seperti yang ditunjukkan pada contoh di bawah ini. Ptable adalah bagian dari kernel Linux Netfilter dan, biasanya, diinstal secara default di sebagian besar lingkungan Linux.

# ptables -a input --proto icmp -j drop # ptables -l -n -v [daftar aturan ptables] 

Metode umum lain untuk memblokir pesan ICMP dalam sistem Linux Anda adalah menambahkan variabel kernel di bawah ini yang akan menjatuhkan semua paket ping.

# echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all 

Untuk membuat aturan di atas permanen, tambahkan baris berikut /etc/sysctl.conf file dan, selanjutnya, terapkan aturan dengan sysctl memerintah.

# echo “net.IPv4.icmp_echo_ignore_all = 1 ">> /etc /sysctl.conf # sysctl -p 

Dalam distribusi Linux yang berbasis di Debian yang dikirimkan bersama UFW Aplikasi Firewall, Anda dapat memblokir pesan ICMP dengan menambahkan aturan berikut ke /etc/ufw/sebelumnya.aturan file, seperti yang diilustrasikan dalam kutipan di bawah ini.

-A UFW-Before-Input -p ICMP-Type Echo-Request -J Drop 

Mengulang kembali UFW Firewall untuk menerapkan aturan, dengan mengeluarkan perintah di bawah ini.

# ufw nonaktif && ufw aktifkan 

Di dalam Centos atau Red Hat Enterprise Linux distribusi penggunaan itu Firewalld antarmuka untuk mengelola ptable Aturan, tambahkan aturan di bawah ini untuk menjatuhkan pesan ping.

# firewall-cmd --zone = publik ---demove-icmp-block = echo-request, echo-rePly, timestamp-reply, timestamp-request --permanent # firewall-cmd --reload 

Untuk menguji apakah aturan firewall telah berhasil diterapkan dalam semua kasus yang dibahas di atas, cobalah untuk ping alamat IP mesin Linux Anda dari sistem jarak jauh. Jika pesan ICMP diblokir ke kotak Linux Anda, Anda harus mendapatkan "Meminta waktu" atau "Host tujuan tidak dapat dijangkau"Pesan di mesin jarak jauh.