- +在此添加单个AI新笔记
防御 - DoS拒绝服务 - icmp flood - ping攻击
防御方法一（全禁，不能长期用）
令ubuntu不响应pingecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all令Ubuntu响应pingecho 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
重启后失效，应该是只改变当前环境变量
防御方法二（全禁，能长期用）
修改/etc/sysctl.conf文件cd /etc # 定位chmod +w sysctl.conf # 文件权限vi sysctl.conf # 打开文件文件尾部追加net.ipv4.icmp_echo_ignore_all = 1 # 1关闭icmp（用这句）net.ipv4.icmp_echo_ignore_all = 0 # 0开启icmpctrl + zz # 保存退出chmod -w sysctl.conf # 文件权限sysctl -p # 让内核参数立即生效;则可禁止ping到ubuntu、centos。
重启后仍有效，应该是改变开机读取环境变量
防御方法三（Firewalld防火墙）
要用到icmp协议
不想全禁
https://blog.csdn.net/denghe6366/article/details/101356452