Изменения документа Proxy

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,23 +1,0 @@
1		-nano disable_ping.sh
2		-
3		- #!/usr/bin/env bash
4		- set -e
5		-
6		- # Требуются root-права
7		-
8		- # Запретить входящие ICMP echo-request (ping) IPv4
9		- iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9]
10		-
11		- # Если используешь IPv6, можно дополнительно глушануть и его:
12		- ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9]
13		-
14		- # Чтобы убедиться:
15		- echo "Текущие правила ICMP:"
16		- iptables -L INPUT -n | grep icmp || true
17		- ip6tables -L INPUT -n | grep icmp || true
18		-
19		-применяем
20		-
21		- chmod +x disable_ping.sh && ./disable_ping.sh
22		-
23		-