Исходный код вики Proxy
Версия 2.1 от Anton Krivchenkov на 28.02.2026 21:02
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | nano disable_ping.sh | ||
| 2 | |||
| 3 | #!/usr/bin/env bash | ||
| 4 | set -e | ||
| 5 | |||
| 6 | # Требуются root-права | ||
| 7 | |||
| 8 | # Запретить входящие ICMP echo-request (ping) IPv4 | ||
| 9 | iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9] | ||
| 10 | |||
| 11 | # Если используешь IPv6, можно дополнительно глушануть и его: | ||
| 12 | ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9] | ||
| 13 | |||
| 14 | # Чтобы убедиться: | ||
| 15 | echo "Текущие правила ICMP:" | ||
| 16 | iptables -L INPUT -n | grep icmp || true | ||
| 17 | ip6tables -L INPUT -n | grep icmp || true | ||
| 18 | |||
| 19 | применяем | ||
| 20 | |||
| 21 | chmod +x disable_ping.sh && ./disable_ping.sh | ||
| 22 | |||
| 23 |