建站
咨詢
售后
建站咨詢
新聞中心
linux禁用ICMP：系統(tǒng)安全的必要步驟
創(chuàng)新互聯(lián)公司從2013年創(chuàng)立，先為五華等服務(wù)建站，五華等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為五華企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
ICMP（Internet控制報(bào)文協(xié)議）是個(gè)協(xié)議，用于網(wǎng)絡(luò)層間的錯(cuò)誤報(bào)告，例如丟包重定向等。為了加強(qiáng)系統(tǒng)安全，有必要在Linux上禁用ICMP。
首先，管理員可以基于IP協(xié)議阻止收發(fā)ICMP流量，只要使用下面的iptables命令：
iptables -A INPUT -p icmp -j DROP
iptables -A OUTPUT -p icmp -j DROP
上述命令將防火墻禁止ICMP數(shù)據(jù)包的傳入或傳出操作。
此外，管理員可以在Linux系統(tǒng)中配置地址解析協(xié)議（ARP）通告，改進(jìn)網(wǎng)絡(luò)性能，檢測(cè)地址沖突，發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)。禁用ARP合法性檢查，讓未被授權(quán)的ARP通告被丟棄，防止攻擊者或未知來源發(fā)送ARP通告，從而改變你的路由表：
sysctl -w net.ipv4.conf.all.arp_ignore=1
sysctl -w net.ipv4.conf.all.arp_announce=2
sysctl -w net.ipv4.conf.all.arp_accept=0
有時(shí)，管理員也需要檢查系統(tǒng)日志，查找ICMP的數(shù)據(jù)流量將有助于檢測(cè)發(fā)現(xiàn)網(wǎng)絡(luò)拒絕服務(wù)攻擊，當(dāng)攻擊者發(fā)送大量無效的ICMP報(bào)文，可以在syslog中發(fā)現(xiàn)這些大量的流量。
另外，管理員還可以使用端口掃描工具，發(fā)現(xiàn)ICMP端口，這有助于發(fā)現(xiàn)哪些端口請(qǐng)求、哪些IP地址發(fā)出icmp報(bào)文，以及攻擊者是什么類型的，通過性能分析，及時(shí)發(fā)現(xiàn)icmp報(bào)文可以迫使管理員及時(shí)采取行動(dòng)，及時(shí)應(yīng)對(duì)icmp報(bào)文。
總之，禁用ICMP是Linux系統(tǒng)安全的一個(gè)必要步驟，可以通過阻止ICMP數(shù)據(jù)包的發(fā)送和接收，配置ARP，監(jiān)控日志和端口掃描來實(shí)現(xiàn)。
四川成都云服務(wù)器租用托管【創(chuàng)新互聯(lián)】提供各地服務(wù)器租用，電信服務(wù)器托管、移動(dòng)服務(wù)器托管、聯(lián)通服務(wù)器托管，云服務(wù)器虛擬主機(jī)租用。成都機(jī)房托管咨詢：13518219792
創(chuàng)新互聯(lián)（www.cdcxhl.com）擁有10多年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)、開啟建站+互聯(lián)網(wǎng)銷售服務(wù)，與企業(yè)客戶共同成長(zhǎng)，共創(chuàng)價(jià)值。
網(wǎng)站標(biāo)題：Linux禁用ICMP：系統(tǒng)安全的必要步驟（linux關(guān)閉icmp）
網(wǎng)站網(wǎng)址：http://www.5511xx.com/article/coedpig.html
