一旦服务器接入互联网，便无时无刻不面临着黑客的扫描和潜在攻击。攻击者常常使用ping命令来探测服务器的在线状态，进而发动攻击。本文将介绍两种方法：修改内核参数和配置防火墙，以在Linux系统中实现禁止被ping。
操作系统：CentOS 7.8
1、配置前测试：
2、参数配置：
通过向/proc/sys/net/ipv4/icmp_echo_ignore_all写入1，实现临时禁止ping，重启后失效
4、永久配置：
/etc/sysctl.conf添加相应参数，并通过sysctl -p命令应用更改。vi /etc/sysctl.conf
##未行写入
net.ipv4.icmp_echo_ignore_all = 1
sysctl -p
1、前提：
2、禁止所有ping：
firewall-cmd添加规则，禁止所有ICMP协议的ping请求。firewall-cmd --permanent --add-rich-rule='rule protocol value="icmp" drop'
firewall-cmd --reload
删除规则
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" protocol value="icmp" drop'
firewall-cmd --reload
3、允许特定IP ping：
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" protocol value="icmp" source NOT address="192.168.226.1" drop'
firewall-cmd --reload
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" protocol value="icmp" source NOT address="192.168.211.101" drop'
firewall-cmd --reload