Proxy
Версия 2.1 от Anton Krivchenkov на 28.02.2026 21:02
nano disable_ping.sh
#!/usr/bin/env bash
set -e
# Требуются root-права
# Запретить входящие ICMP echo-request (ping) IPv4
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9]
# Если используешь IPv6, можно дополнительно глушануть и его:
ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9]
# Чтобы убедиться:
echo "Текущие правила ICMP:"
iptables -L INPUT -n | grep icmp || true
ip6tables -L INPUT -n | grep icmp || true
set -e
# Требуются root-права
# Запретить входящие ICMP echo-request (ping) IPv4
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9]
# Если используешь IPv6, можно дополнительно глушануть и его:
ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9]
# Чтобы убедиться:
echo "Текущие правила ICMP:"
iptables -L INPUT -n | grep icmp || true
ip6tables -L INPUT -n | grep icmp || true
применяем
chmod +x disable_ping.sh && ./disable_ping.sh