Изменения документа Proxy

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,0 +1,23 @@
	1	+nano disable_ping.sh
	2	+
	3	+ #!/usr/bin/env bash
	4	+ set -e
	5	+
	6	+ # Требуются root-права
	7	+
	8	+ # Запретить входящие ICMP echo-request (ping) IPv4
	9	+ iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9]
	10	+
	11	+ # Если используешь IPv6, можно дополнительно глушануть и его:
	12	+ ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9]
	13	+
	14	+ # Чтобы убедиться:
	15	+ echo "Текущие правила ICMP:"
	16	+ iptables -L INPUT -n | grep icmp || true
	17	+ ip6tables -L INPUT -n | grep icmp || true
	18	+
	19	+применяем
	20	+
	21	+ chmod +x disable_ping.sh && ./disable_ping.sh
	22	+
	23	+