Исходный код вики Proxy
Версия 2.2 от Anton Krivchenkov на 28.02.2026 22:02
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
1.2 | 1 | nano disable_ping.sh |
| 2 | |||
| 3 | #!/usr/bin/env bash | ||
| 4 | set -e | ||
| 5 | |||
| 6 | # Требуются root-права | ||
| 7 | |||
| 8 | # Запретить входящие ICMP echo-request (ping) IPv4 | ||
| 9 | iptables -A INPUT -p icmp --icmp-type echo-request -j DROP # [web:6][web:9] | ||
| 10 | |||
| 11 | # Если используешь IPv6, можно дополнительно глушануть и его: | ||
| 12 | ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP # [web:9] | ||
| 13 | |||
| 14 | # Чтобы убедиться: | ||
| 15 | echo "Текущие правила ICMP:" | ||
| 16 | iptables -L INPUT -n | grep icmp || true | ||
| 17 | ip6tables -L INPUT -n | grep icmp || true | ||
| 18 | |||
| |
2.2 | 19 | применяем |
| |
1.2 | 20 | |
| 21 | chmod +x disable_ping.sh && ./disable_ping.sh | ||
| 22 | |||
| |
2.2 | 23 | Докер |
| 24 | |||
| 25 | sudo curl -fsSL https://get.docker.com | sh && | ||
| 26 | LATEST=$(curl -sL https://api.github.com/repos/docker/compose/releases/latest | grep '"tag_name":' | cut -d'"' -f4) | ||
| 27 | DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker} | ||
| 28 | mkdir -p $DOCKER_CONFIG/cli-plugins | ||
| 29 | curl -sSL https://github.com/docker/compose/releases/download/$LATEST/docker-compose-linux-x86_64 -o ~/.docker/cli-plugins/docker-compose | ||
| 30 | chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose | ||
| 31 | docker compose version | ||
| 32 | |||
| |
1.2 | 33 |