1.在Iptables防火墙里增加一条规则就可以了。
如：iptables -I INPUT -p icmp -j DROP
上面规则的意思就是将所有进入我机器的icmp包丢弃
2.第二种方法比较简单，就是修改一个系统文件。复
防止别人ping
# echo 1 >; /proc/sys/net/ipv4/icmp_echo_ignore_all
如果要恢复，只要：
# echo 0 >; /proc/sys/net/ipv4/icmp_echo_ignore_all
评论